Paris Savcısı Laure Beccuau, 9 Kasım’da yaptığı açıklamada, Danfoss ve Dixell markalarının soğutma sistemlerini hedef alan saldırılarla ilgili soruşturma kapsamında, İranlı şüpheliler hakkında uluslararası yakalama kararı çıkarılmasının talep edildiğini duyurdu.

11-12 Ekim ve 12-13 Ekim gecelerinde gerçekleştirilen saldırılar, 700’den fazla mağazayı etkiledi. Soruşturmanın, İran Devrim Muhafızları Ordusu Elektronik ve Siber Merkezi’ne (CGRI-CEC) bağlı Shahid Kaveh adlı siber saldırı biriminin lideri, iki yardımcısı ve kimliği belirlenecek diğer kişiler hakkında yürütüldüğü bildirildi.

Savcı Beccuau, soruşturmanın devletin uzman birimlerinin desteğiyle yürütüldüğünü belirterek, saldırılarda söz konusu birime özgü yöntemlerin tespit edildiğini söyledi. Açıklamada, Farsça kullanımına ve İran’da bulunan cihazlara yönlendiren IP adreslerine de dikkat çekildi.

SOĞUTMA SİSTEMLERİ HEDEF ALINDI

Saldırılarda, süpermarketlerdeki buzdolabı ve dondurucuların uzaktan kontrol yazılımları hedef alındı. Bilgisayar korsanlarının cihazların buz çözme sistemlerine müdahale ederek sıcaklıkları yükseltmeye çalıştığı belirtildi. Bazı cihazlarda sıcaklığın 50 dereceye kadar çıktığı bildirildi.

Saldırının giriş noktası olarak Danimarkalı Danfoss şirketinin kontrol yazılımları belirlendi. Şirket, saldırılardan yalnızca kullanıcıları tarafından güncellenmemiş veya artık kullanım dışı olan eski yazılım sürümlerinin etkilendiğini açıklamıştı.

15 SABOTAJDA YANGIN ÇIKTI

Fransa Siber Kriz Koordinasyon Merkezi’nin (C4) 9 Kasım’da yayımladığı rapora göre, en az 15 vakada sabotajlar yangın çıkmasına neden oldu.

12-13 Ekim gecesi gerçekleştirilen saldırının ardından, bir sonraki gece Dixell tarafından sağlanan ekipmanları kullanan başka süpermarketler de daha sınırlı bir saldırıya uğradı. Ancak bu saldırının aynı İranlı bilgisayar korsanları tarafından gerçekleştirilip gerçekleştirilmediği henüz bilinmiyor.

FRANSA’DAN AVRUPA ÇAPINDA YAPTIRIM ÇAĞRISI

Fransa Dışişleri Bakanı Jean-Noël Barrot, saldırının ülkenin çıkarlarına yönelik ciddi bir müdahale olduğunu belirterek, sorumlulara karşı Avrupa çapında yaptırımlar uygulanacağını açıkladı.

Saldırıların ilk dalgası, Fransa ile İran arasında gerilimin yükseldiği bir dönemde gerçekleşti. İran’ın Paris Büyükelçisi, sosyal medyada Fransız hükümetinin politikalarını eleştiren ve Fransa tarafından gerçeğe aykırı olarak değerlendirilen paylaşımlar nedeniyle saldırılardan birkaç gün önce Dışişleri Bakanlığına çağrılmıştı.

İRANLI SİBER BİRİMİNİN SALDIRILARI

C4 raporunda, Shahid Kaveh biriminin CyberAveng3rs, Soldiers of Solomon, Mr. Soul ve Cyber Isnaad Front gibi dijital kimlikler üzerinden faaliyet yürüttüğü belirtildi.

Fransız makamlarına göre birim, başta İsrail ve ABD olmak üzere Fransa ve diğer Avrupa ülkelerini de hedef alan, endüstriyel ekipmanlara yönelik geniş çaplı sabotaj kampanyaları yürütüyor.

KASIM AYINDAKİ İKİNCİ SALDIRININ KAYNAĞI BELİRSİZ

1-2 Kasım gecesi, aralarında İsveç ve Belçika’nın da bulunduğu birçok ülkede Danfoss yazılımlarıyla çalışan yüzlerce soğutucu yeniden hedef alındı. Saldırılar süpermarketlerde paniğe yol açarken, Fransa Kan Kurumu’na (EFS) ait soğutma ekipmanları da hedef alındı.

Saldırının sorumluluğunu birkaç gün sonra Kremlin’e yakın olduğu belirtilen Rusya yanlısı bir grup üstlendi. Genellikle hizmet engelleme (DDoS) saldırıları gerçekleştiren ve açıklamalarının doğruluğu tartışmalı olan grubun bu kez herhangi bir sızma veya sabotaj görüntüsü yayımlamaması, iddiasına ilişkin soru işaretlerini artırdı.

İkinci saldırı dalgasının İran bağlantılı grupla ilişkili olup olmadığı ise henüz açıklığa kavuşmadı.