Frantziak Iraneko Guardia Iraultzailearen balizko inplikazioa ikertzen du, urrian hilabetean zehar Europako ehunka supermerkatutako hozte-sistemei eragin zieten zibererasoetan. Frantziako inteligentzia-zerbitzuek susmatzen dute Teheranek sostengatutako hackerrek atzean egon daitezkeela, kamera frigorifikoetako eta izozkailuetako tenperaturak urrutitik manipulatzeko aukera eman zuen operazio baten baitan, eta horrek elikagaien galera milioidunak eragin zituen eta kalte materialak eragin zizkien instalazio ugariri. Ikerketa orain zentratzen ari da zehazten eraso hori Iraneko erregimenarekin lotutako unitate zibernetiko batek gauzatu ote zuen.
Reutersek astelehen honetan, azaroaren 9an, argitaratu duenaren arabera, ikerketen berri duten bi iturriri aipatuz, Frantziako agintariek uste dute adierazgarriak daudela Iranek sostengatutako talde informatikoek parte hartu izan dutela. Bestalde, ikerketen inguruko iturri gertukoengandik egotzitako informazioek eta Le Figarok bildu dituenek zehazki adierazten dute Shahid Kaveh, Iraneko Guardia Iraultzailearekin lotutako ziberoperazioen egitura bat. Hala ere, egotzpena oraindik ez da formalizatu modu publikoan, talderaren erantzukizuna frogatutzat hartzeko aukera emango lukeen komunikazio ofizial baten bidez.
Parisko Fiskaltzak ikertzen du Iraneko Guardia Iraultzailearekin lotutako talde bat
Ikertzea Parisko Fiskaltzak ari da garatzen, ziber-delinkuentziarako bere unitate espezializatuen bidez. Hipotesi nagusien artean dago Shahid Kaveh-en parte-hartzea, Iraneko Guardia Iraultzailearen gaitasun erasotzaileekin ustezko loturagatik seinalatutako erakunde bat.
Ikerketen inguruan argitaratutako informazioaren arabera, ikerlariek aztertzen ari dira taldeko zuzendarien eta identifikatu daitezkeen beste parte-hartzaileen balizko erantzukizuna. Era berean, jakinarazi da nazioarteko atxiloketa-aginduak eman direla erakundeko arduradunen aurka, nahiz eta alderdi hori ezin izan den modu independentean baieztatu dokumentazio judizial publiko bidez.
Iraneko pista batek aurrerabide berri bat suposatzen du, orain arteko ikerketek ez baitzuten ahalbidetu erasoen atzean nor zegoen modu publikoan ezartzea. Frantziako Fiskaltzak baieztatu zuen urrian ardura dutenak identifikatzeko eta eragindako kalteak baloratzeko diligentziak irekitzea, eta bitartean Frantziako Informazio Sistemaren Segurtasunerako Agintaritza Nazionala (ANSSI) hasi zen zibergaizkileek ustiatutako ahuleziak aztertzen.
Momentuz, agintari iraníek ez dute gertakari horietan inplikaziorik aitortu. Ikerketa irekita jarraitzen du, eta intrusioen egiletza zein den zehaztu beharko du, baita Europako hainbat herrialdetan erregistratutako erasoen artean koordinazio bat egon litekeen ala ez ere.
Nola izan ziren Europako supermerkatuen aurkako zibererasoak
Lehen olatu handia urriaren 11tik 12ra bitarteko gauean gertatu zen, erasotzaileek urrutitik sartu ahal izan zutenean Frantziako supermerkatu ugaritan instalazio hozkailuetako tenperatura arautzen duten sistemetan. Zibergaizkileek funtzionamenduaren parametroak aldatu zituzten eta zenbait unitatek 50 gradu arteko tenperaturak lortu izatea eragin zuten, elikagai freskoak eta izoztuak kontserbatzeko beharrezkoa denaren oso gainetik.
Gertakariak Frantzian inguruko 700 establezimendu ukitu zituen, agintariek jakinarazitako datuen arabera. Kaltetutako kateen artean zeuden Intermarché, Carrefour, Monoprix, E.Leclerc eta Coopérative U. Hotz-katearen hausturaren ondorioz establezimenduek produktu kantitate handiak atera behar izan zituzten, eta zenbait instalaziotan, ekipamenduen gaizki-funtzionamenduarekin lotutako suteak edo sute-alantzak ere erregistratu ziren.
Ondorio ekonomikoak handiak izan ziren. Zenbait operadorek hamarnaka milioi euroko galerak kalkulatu zituzten, bai elikagaiak suntsitzeagatik bai zerbitzuaren etenaldiengatik bai ukitutako instalazioak berrikusteko beharragatik eratorriak. Ikerlariek antzeman zuten ekipoen zati batek programa informatiko zaharrekin funtzionatzen zuela edo segurtasunari buruzko eguneratze berririk gabe, eta horrek baimenik gabeko sarbideak erraztea ahalbidetu zezakeen egoera bat litzatekeela.
Arazoa berriz ere errepikatu zen azaroaren hasieran, Europako hainbat herrialdetako hozte-sistemei erasoen bigarren olatu batek eragin zionean. Ukitutako instalazioen artean zeuden supermerkatuak eta produktu sanitarioak kontserbatzeko erabiltzen ziren ekipamenduak, Frantzian odol-plasma biltegiratzearekin lotutako sistema frigorifikoak barne.
Kasurik azken horretan, zaintza-mekanismoek anomaliak antzematea ahalbidetu zuten, agintari sanitario frantsesen arabera, odol-produktuen galera gertatu baino lehen. Oraindik ez dago egiaztatuta bi olatuak arduradun berberek gauzatu zituztenik, nahiz eta erasoen funtzionamenduan antzekotasunak ikerketen parte diren.
Frantziak hiriaz gaindiko azpiegitura zibilen aurkako balizko sabotaje-operazio bat ikertzen du
Guardia Iraultzaile iraniarrarekin lotutako egitura baten balizko inplikazioak dimentsio geopolitiko bat sartzen du hasiera batean elikagaien banaketa-sektoreko informazio-sistemetan zentratuta zeuden gertakari batzuetan. Erasoen helburua ez litzateke zertan informazioa lapurtzea edo erreskate bat eskatzea izango, baizik eta ekipamendu fisikoen funtzionamendua zuzenean aldatzea, horniduran eta funtsezko produktuen kontserbazioan ondorioak eraginez.
Sabotaje-modu horrek kezka piztu du Europako zibersegurtasun-organoen artean, erakusten duelako instalazio itxuraz ohikoak, esaterako supermerkatuko ganbera hozkailuak, xede ahul bihur daitezkeela haien kontrol-sistemak internetera konektatuta daudenean. Arriskuak beste sektore batzuk ere ukitzen ditu, hala nola urrunetik kontrolatutako gailu industrialak erabiltzen dituztenak, sanitarioa, energetikoa edo logistikoa barne.
Frantziak kontaktuak mantentzen ditu beste Europako herrialde batzuekin eta Estatu Batuekin, gertakariek kontinentetik kanpo erregistratutako antzeko operazioekin zerikusirik duten aztertzeko. Hala ere, eraso tekniko aldetik antzekoak izateak ez du frogatzen guztiek kanpaina berari erantzuten diotenik, ezta Estatu batek aginduta izan direnik ere.
Oraingoz, ikerketa judizial frantsesak argitu egin beharko du Shahid Kaveh-en parte-hartzea eta haren agintarien balizko erantzukizuna. Iraultza Guardiarekiko egotzitakoa ikerketa-hipotesi izaten jarraitzen du, Europako agintariek, horniduraren etenaldi berriak eta galerak ekonomikoak saihesteko, konektatutako azpiegiturei buruzko zaintza indartzen duten bitartean.