Kylmälaitehyökkäykset | Euroopan pakastimet saattoi sulattaa salaperäinen ”Marttyyri Kaveh”

Ruokakauppojen pakastimia Euroopassa sulattaneiden kyberhyökkäysten takana on Iranin islamilaisen vallankumouskaartin salamyhkäinen yksikkö nimeltä Shahid Kaveh, arvioi Ranskan kyberturvallisuusviranomainen maanantaina.

Shahid Kaveh on suomeksi Marttyyri Kaveh. Yksikön nimi on kunnianosoitus Mohammed Kavehille, joka kuoli vuonna 1986 komentaessaan vallankumouskaartin eliittijoukkoja sodassa Saddam Husseinin Irakia vastaan .

Brittiuutiskanava Sky News sai viime vuonna käsiinsä Shahid Kavehin kokoamina pidettyjä salaisia raportteja, joissa oli skenaarioita rahtilaivojen upottamisesta ja huoltoasemien bensapumppujen räjäyttämisestä kyberhyökkäyksillä.

Persiankieliset raportit käsittelivät myös tietojärjestelmiä, joilla ohjataan nykyaikaisten rakennusten valaistusta, lämmitystä ja ilmastointia.

”He rakentavat kohdepankkia käytettäväksi sopivalla hetkellä”, arvioi raportteja tunteva Sky Newsin turvallisuuslähde.

Shahid Kaveh tunnetaan myös nimellä CyberAveng3rs. Sillä nimellä se on julistautunut aiempien kyberhyökkäysten tekijäksi.

Käytännössä CyberAveng3ers on Shahid Kavehin mediasiipi, joka esittää uhkauksia, rummuttaa saavutuksia ja jakelee näyttöä hakkeroiduista sivuista Telegramin ja Instagramin kaltaisilla alustoilla, arvioi yhdysvaltalainen Domain Tools -kyberturvallisuusyhtiö viime vuonna.

Sky Newsin näkemät raportit oli koonnut Shahid Kavehin sisällä toimiva ”Tiedusteluryhmä 13”. Domain Toolsin mukaan tämä ryhmä ”sekoittaa taktista kybervakoilua, teollista sabotaasia ja psykologista sodankäyntiä” ja on ”ainutlaatuisen kyvykäs vastaamaan geopoliittiseen eskalaatioon”.

Yhdysvaltain viranomaiset ovat yhdistäneet Shahid Kavehin aiempiin kyberhyökkäyksiin, joiden kohteena on ollut Yhdysvaltain teollisuuslaitoksia ja kriittistä infrastruktuuria, kuten jätevedenpuhdistamoja.

Ranskan viranomaiset nimesivät Shahid Kavehin komentajiksi Mahdi Lashgarianin ja Reza Salarvandin.

Yhdysvaltain valtiovarainministeriö asetti jo vuonna 2024 pakotteita Mahdi Lashgarianille ja vallankumouskaarin kyberkeskuksen johtajalle Hamid Reza Lashgarianille. Domain Toolsin mukaan Mahdi on Hamid Rezan sisaruksenpoika.

Ranskan viranomaiset liittivät Shahid Kavehin epäillyksi nimenomaan 11.–12. lokakuuta Ranskaan kohdistuneisiin kyberhyökkäyksiin.

Vastaavat iskut ovat sulattaneet ruokakauppojen pakastimia ympäri Eurooppaa, myös Suomessa kuunvaihteessa. Suomen viranomaiset eivät ole nimenneet epäiltyä tekijää.

Pilaantuneita elintarvikkeita sisältäviä laatikoita Intermarché-supermarketin ulkopuolella Pariisissa lokakuussa. Kuva: Lucien Libert / Reuters