Fransa, Marketlerdeki Soğutma Sistemlerine Yönelik Siber Saldırılardan İran’ı Sorumlu Tutuyor

Fransa, Marketlerdeki Soğutma Sistemlerine Yönelik Siber Saldırılardan İran’ı Sorumlu Tutuyor

Fransız yetkililer, geçtiğimiz ay yaklaşık 700 Fransız marketindeki soğutma sistemlerini sabote eden ve yaygın gıda kayıplarına yol açan, en az 15 yangına neden olan siber saldırıdan İran Devrim Muhafızları Kolordusu’nu (IRGC) sorumlu tuttu. Bu suçlama, Fransa Siber Kriz Koordinasyon Merkezi tarafından yayımlanan beş sayfalık bir raporda yer aldı. Merkez, ulusal siber güvenlik ajansı ANSSI, ordunun siber komutanlığı ile DGSE ve DGSI istihbarat servislerini bir araya getiriyor.

Ekim ayındaki saldırılardan bu yana yapılan ilk atıfta, Fransız yetkililer failleri, daha önce ABD su tesislerindeki endüstriyel kontrolörlere yönelik saldırılarla ilişkilendirilen bir IRGC siber birimi olan Şehit Kaveh’in bir parçası olarak tanımladı. Fransa Dışişleri Bakanı Jean-Noël Barrot, Paris’teki G7 bakanlar toplantısında gazetecilere yaptığı açıklamada, IRGC’nin buzdolabı saldırılarından sorumlu olduğunu doğrulayabileceğini belirtti ve sabotajı ölçeği ve saldırganlığı açısından eşi benzeri görülmemiş olarak nitelendirdi.

Fransa, İran büyükelçisini çağırdı ve Barrot, ülkenin sorumlulara karşı Avrupa yaptırımlarını uygulayacağını söyledi. Saldırıların ilk dalgasının kurbanları arasında büyük zincir marketlerin yanı sıra kasaplar, bir mezbaha ve kooperatif gıda işleme tesisleri gibi daha küçük işletmeler de bulunuyordu. ANSSI, İranlı bilgisayar korsanlarının aynı anda birkaç küçük hidroelektrik tesisindeki Schneider Electric ekipmanlarını da hedef aldığını tespit etti, ancak bu sistemlerdeki aksaklıkların orta düzeyde olduğu belirtildi.

Siber güvenlik ajansının raporu, Kasım ayı başlarında soğutma sistemlerine yönelik ikinci saldırı dalgasını ele almıyor. Bu dalga, aralarında İngiliz et tedarikçileri ve Fransa ulusal kan servisinin işlettiği üç tesisin de bulunduğu en az 11 Avrupa ülkesindeki işletmeleri etkiledi. Paris Savcılığı, aynı gün Şehit Kaveh biriminin başkanı ile iki yardımcısı ve henüz kimliği belirlenemeyen diğer şüpheliler hakkında adli soruşturma başlattığını duyurdu. Savcı Laure Beccuau’ya göre, şüpheliler hakkında uluslararası tutuklama emirleri talep edildi.

Siber Sabotajcıların Kimliklerinin Açıklanması

Fransız araştırmacılar, saldırıları Şehit Kaveh ile ilişkilendiren Farsça metin kalıntıları, diğer endüstriyel ekipmanlar üzerinde keşif yapmak için kullanılan araçlar ve altyapı dahil olmak üzere çeşitli kanıtlar tespit etti. Rapora ekli bir belge, IRGC Elektronik ve Siber Merkezi başkanı Hamid Reza Lashgarian ile Şehit Kaveh komutanları Mahdi Lashgarian ve Reza Salarvand’ın isimlerini ve resimlerini içeriyor.

Bu yılın başlarında, ABD Savunma Bakanlığı, FBI, Ulusal Güvenlik Ajansı ve diğer federal kurumlar, Şehit Kaveh’i, operasyonel teknoloji (OT) cihazlarını hedef alan ve birden fazla ABD kritik altyapı sektöründe aksaklıklara neden olan saldırılarla ilişkilendirilen CyberAv3ngers grubunun başka bir adı olarak tanımladı. ABD Dışişleri Bakanlığı daha önce, grubun 2023’teki ABD su tesislerine yönelik saldırılarıyla bağlantılı altı IRGC yetkilisi hakkında bilgi için 10 milyon dolara kadar ödül teklif etmişti. Bu listede her iki Lashgarian da yer alıyor. Salarvand ise daha önce kamuoyuna açıklanmamıştı.

Eylül ayında, Dışişleri Bakanlığı, CyberAv3ngers operasyonlarını denetlemekle suçladığı Amir Yaryab hakkında bilgi için ek bir ödül duyurdu. ANSSI raporu, daha önceki bazı Fransız çıkarlarına yönelik saldırıları, hiciv gazetesi Charlie Hebdo’nun web sitesinin tahrif edilmesi de dahil olmak üzere, Emennet Pasargad olarak da bilinen başka bir IRGC birimi olan Şehit Şoosteri’ye atfetti.

Bu birim ayrıca 2024 Paris Olimpiyatları sırasında dijital reklam ekranlarını ele geçirmeye çalıştı, video görüntüleme terminallerini yöneten bir Fransız şirketini tehlikeye attı ve bunları İsrailli sporcuların Oyunlara katılımını kınayan görüntüler göstermek için kullanmaya çalıştı. Bu sızma, görüntüler gösterilmeden önce keşfedildi. Araştırmacılar, ilgili materyalleri Farsça bir Instagram hesabına, iki X hesabına ve bir İran haber sitesine kadar takip etti. Ayrıca iki İran internet servis sağlayıcısı IP adresinden bağlantılar tespit ettiler.

Fransız yetkililer, Şehit Şoosteri’yi, gazetenin Hz. Muhammed’i tasvir eden karikatürleri yeniden yayımlamasının ardından 2020’de Charlie Hebdo’yu hedef alma planıyla ilişkilendirdi. ANSSI, hem Şehit Şoosteri hem de Şehit Kaveh’in IRGC’nin Elektronik ve Siber Merkezi altında faaliyet gösterdiğini belirtti. Ajans, olayları en az altı yıl öncesine dayanan Fransız çıkarlarına karşı bir istikrarsızlaştırma kampanyasının parçası olarak tanımladı.

İran, kötü niyetli siber operasyonlar yürüttüğünü düzenli olarak reddediyor. Pazartesi akşamına kadar Fransa’nın iddialarına kamuoyu önünde yanıt vermedi.