Frankrijk beschuldigt Iran van de grootschalige cyberaanval op supermarkten

Op 12 oktober trof een cyberaanval de koelinstallaties van honderden supermarkten in Frankrijk.

Artikel luisteren

3min

Meer info

De Franse autoriteiten vermoeden dat Iran achter de cyberaanvallen op koelinstallaties in Frankrijk van oktober zit. Dat heeft de Franse minister van Buitenlandse Zaken, Jean-Noël Barrot, bekendgemaakt. Het parket van Parijs heeft een onderzoek geopend en internationale arrestatiebevelen uitgevaardigd tegen 3 leden van de cyberafdeling van de Iraanse Revolutionaire Garde.

In de nacht van 11 op 12 oktober werden de koelinstallaties van supermarkten op meer dan 700 locaties in Frankrijk getroffen door een cyberaanval. Daardoor liep de temperatuur in sommige installaties op tot 50 graden Celsius, met grote voedselverliezen en zware schade tot gevolg.

De Franse minister van Buitenlandse Zaken, Jean-Noël Barrot, zegt nu dat de Franse regering vermoedt dat de Iraanse Revolutionaire Garde achter de cyberaanvallen zat.

In een persbericht schrijft het Franse ministerie van Buitenlandse Zaken dat ze vermoeden dat de aanval werd uitgevoerd door "de cyberoffensieve eenheid Shahid Kaveh". Die is verbonden aan het elektronische en cybercentrum van de Iraanse Revolutionaire Garde".

Het onderzoek van het parket van Parijs bracht volgens de onderzoekers verschillende aanwijzingen aan het licht die naar de Iraanse cyber-eenheid leiden. Zo werd een werkwijze gebruikt die "typisch is voor die eenheid", werd er in het Farsi gecommuniceerd en werden er IP-adressen gebruikt die gelinkt konden worden aan terminals in Iran.

Volgens Frankrijk gaat het om een aanval van ongeziene omvang. "Het gaat om een ongeziene operatie, zowel qua omvang als agressiviteit. Het zou de eerste grootschalige offensieve cybercampagne op Frans grondgebied zijn die uitsluitend gericht was op sabotage", staat in het persbericht.

Frankrijk kondigt ook maatregelen aan tegen Iran. De Iraanse ambassadeur in Parijs wordt ontboden en de Franse regering wil bijkomende Europese sancties "tegen Iraanse personen en organisaties die betrokken zouden zijn bij deze aanval en andere kwaadaardige cyberactiviteiten."

Het parket van Parijs heeft intussen ook internationale arrestatiebevelen uitgevaardigd tegen het hoofd van de cyber-eenheid en 2 van zijn medewerkers.

De aanval in Frankrijk was de eerste in een reeks gelijkaardige incidenten in Europa. Op 2 november werden ook koelinstallaties in België getroffen door een cyberaanval. Of dezelfde Iraanse hackersgroep ook achter de aanvallen in België en andere Europese landen zit, is voorlopig niet duidelijk.

Er lijkt wel een verband te bestaan. Zowel in Frankrijk als in andere Europese landen maakten de hackers misbruik van kwetsbaarheden in systemen van het Deense technologiebedrijf Danfoss, dat software levert om koelinstallaties vanop afstand te beheren.