Franța a atribuit oficial Republicii Islamice Iran o campania de atacuri cibernetice care a vizat controlerele de refrigerare din peste 700 de locații ale marilor rețele de retail din țară, ce a provocat incendii, distrugeri materiale considerabile și pierderi de produse alimentare estimate la zeci de milioane de euro.
Atacurile au avut loc în noaptea de 11 spre 12 octombrie 2026. Un atac similar a avut loc luna aceasta, afectând peste 100 de magazine din cel puțin șase țări europene.
Săptămâna trecută, serviciul național francez de transfuzii sanguine a fost afectat de un atac cibernetic ce a vizat Coolworld, furnizorul său echipamentelor frigorifice, declanșând alarmele din camerele de frig unde instituția păstrează plasmă și eșantioane biologice.
Potrivit raportului tehnic pentru atacurile din octombrie, publicat simultan de Centrul de Coordonare a Crizelor Cibernetice (C4), parametrii de dezghețare ai echipamentelor frigorifice au fost modificați pentru a fi setați la temperaturi ridicate, provocând pierderi masive de marfă și, în cel puțin 15 cazuri, izbucniri de incendii.
Printre entitățile afectate se numără grupuri majore de distribuție precum Casino, Leclerc, Coopérative U, Metro, Carrefour și Intermarché, dar și mai multe măcelării mici, un abator și fabrici agroalimentare cooperative.
Autoritățile franceze atribuie atacul unității ofensive Shahid Kaveh, afiliată Centrului Electronic și Cibernetic al Corpul Gărzilor Revoluției Islamice (IRGC).
Agenția C4, un organism interministerial care reunește ANSSI, serviciile de informații externe și interne, Direcția Generală pentru Armament și Comandamentul pentru Apărare Cibernetică, a identificat mai mulți indicatori de atribuire:
- infrastructura folosită în atac a servit concomitent la acțiuni de recunoaștere asupra echipamentelor Schneider Electric
- tehnicile utilizate corespund metodelor cunoscute ale unității Shahid Kaveh cel puțin din aprilie 2026
- atacul a fost revendicat pe canalul de propagandă CyberbanNews la 13 octombrie 2026
- în infrastructura de atac au fost găsite indicii în limba persană
Raportul tehnic identifică drept comandanți ai unității Shahid Kaveh pe Reza Salarvand și Mahdi Lashgarian.
Ministerul de Externe francez subliniază că amenințarea cibernetică iraniană la adresa Franței nu este nouă.
C4 confirmă că unitatea Shahid Shoostari, o altă entitate a IRGC, a vizat publicația Charlie Hebdo începând cu 2020, în ceea ce autoritățile descriu ca represalii pentru republicarea caricaturilor Profetului. La 4 ianuarie 2023, echipele editurii au constatat că magazinul online al săptămânalului fusese defaced și atacatorul a exfiltrat baza de date.
Tot Shahid Shoostari este legată de un atac din iulie 2024 împotriva unei companii franceze de gestionare a panourilor video, în contextul Jocurilor Olimpice de la Paris, tentativă dejucată înainte ca imaginile să fie afișate public.
Uniunea Europeană a adoptat sancțiuni în martie 2026 împotriva entității iraniene Emmenet Pasargad, implicată în aceste operațiuni.
Ca răspuns la atacurile din octombrie, Franța va convoca ambasadorul iranian la Paris și va propune partenerilor europeni adoptarea de noi sancțiuni împotriva persoanelor și entităților iraniene implicate.
Ministerul de Externe a precizat că Franța „își rezervă dreptul de a lua orice măsuri suplimentare, publice sau nu, considerate necesare și proporționale”. Atacurile sunt calificate drept contrare dreptului internațional și normelor ONU privind comportamentul responsabil al statelor în spațiul cibernetic, norme la care Iran a aderat.
