La Francia indaga la possibile implicazione della Guardia Rivoluzionaria dell’Iran negli attacchi informatici che hanno colpito i sistemi di refrigerazione di centinaia di supermercati europei durante il mese di ottobre. I servizi di intelligence francesi sospettano che pirati informatici sostenuti da Teheran potrebbero essere dietro a un’operazione che ha permesso di manomettere a distanza le temperature di celle frigorifere e congelatori, provocando perdite milionarie di alimenti e danni materiali in numerosi esercizi. L’indagine si concentra ora sul determinare se l’attacco sia stato eseguito da un’unità informatica collegata al regime iraniano.
Secondo quanto pubblicato da Reuters questo lunedì 9 novembre, citando due fonti a conoscenza delle indagini, le autorità francesi ritengono che vi siano indizi di coinvolgimento da parte di gruppi informatici sostenuti dall’Iran. Da parte sua, informazioni attribuite a fonti vicine alle indagini e raccolte da Le Figaro indicano in modo specifico Shahid Kaveh, una struttura operativa di cyber collegata alla Guardia Rivoluzionaria iraniana. Tuttavia, l’attribuzione non è ancora stata formalizzata pubblicamente tramite una comunicazione ufficiale che consenta di considerare dimostrata la responsabilità del gruppo.
La Procura di Parigi indaga un gruppo collegato alla Guardia Rivoluzionaria iraniana
L’indagine è in corso presso la Procura di Parigi, attraverso le sue unità specializzate in cybercrimine. Tra le principali ipotesi figura la partecipazione di Shahid Kaveh, un’organizzazione segnalata per la presunta connessione con le capacità offensive della Guardia Rivoluzionaria dell’Iran.
Secondo le informazioni pubblicate sulle indagini, gli investigatori esaminano la possibile responsabilità dei dirigenti del gruppo e di altri partecipanti che possano essere identificati. È stata inoltre segnalata l’emissione di mandati di arresto internazionali nei confronti di responsabili dell’organizzazione, sebbene tale circostanza non sia stata possibile confermare in modo indipendente tramite documentazione giudiziaria pubblica.
La pista iraniana suppone un nuovo progresso in alcune indagini che, finora, non avevano permesso di stabilire pubblicamente chi fosse dietro agli attacchi. Il Pubblico Ministero francese ha confermato ad ottobre l’apertura di atti istruttori per identificare i responsabili e valutare i danni, mentre l’Agenzia nazionale per la sicurezza dei sistemi informativi della Francia (ANSSI) ha iniziato ad analizzare le vulnerabilità sfruttate dai cybercriminali.
Per il momento, le autorità iraniane non hanno riconosciuto alcun coinvolgimento in questi fatti. L’indagine continua ad essere aperta e dovrà determinare sia l’autore delle intrusioni sia l’eventuale esistenza di un coordinamento tra gli attacchi registrati in diversi paesi europei.
Come sono stati i cyberattacchi contro i supermercati europei
La prima grande ondata è avvenuta durante la notte tra l’11 e il 12 ottobre, quando gli attaccanti sono riusciti ad accedere da remoto ai sistemi che regolano la temperatura delle strutture frigorifere di numerosi supermercati francesi. I cybercriminali hanno modificato i parametri di funzionamento e hanno provocato che alcune unità raggiungessero temperature fino a 50 gradi, molto al di sopra di quanto necessario per conservare alimenti freschi e congelati.
L’incidente ha interessato circa 700 esercizi in Francia, secondo i dati comunicati dalle autorità. Tra le catene danneggiate figuravano Intermarché, Carrefour, Monoprix, E.Leclerc e Coopérative U. Gli esercizi hanno dovuto ritirare grandi quantità di prodotti per la rottura della catena del freddo, mentre in determinate installazioni si sono registrati anche incendi o focolai collegati al cattivo funzionamento delle apparecchiature.
Le conseguenze economiche sono state considerevoli. Alcuni operatori hanno calcolato perdite per decine di milioni di euro, derivanti sia dalla distruzione di alimenti sia dalle interruzioni del servizio e dalla necessità di rivedere le installazioni colpite. I ricercatori hanno rilevato che parte delle apparecchiature funzionava con programmi informatici vecchi o senza aggiornamenti di sicurezza recenti, una circostanza che potrebbe aver facilitato gli accessi non autorizzati.
Il problema è tornato a riprodursi a inizio novembre, quando una seconda ondata di attacchi ha colpito sistemi di refrigerazione in diversi Paesi europei. Tra gli impianti colpiti figuravano supermercati e apparecchi utilizzati per conservare prodotti sanitari, inclusi sistemi frigoriferi collegati allo stoccaggio di plasma sanguigno in Francia.
In quest’ultimo caso, i meccanismi di sorveglianza hanno permesso di individuare le anomalie prima che si verificasse una perdita di prodotti sanguigni, secondo le autorità sanitarie francesi. Non è ancora accreditato che entrambe le ondate siano state eseguite dagli stessi responsabili, sebbene le somiglianze nel funzionamento degli attacchi facciano parte delle indagini.
La Francia indaga una possibile operazione di sabotaggio contro infrastrutture civili
La possibile implicazione di una struttura collegata alla Guardia Rivoluzionaria iraniana introduce una dimensione geopolitica in incidenti che inizialmente sembravano concentrati sui sistemi informatici del settore della distribuzione alimentare. L’obiettivo degli attacchi non sarebbe necessariamente stato quello di rubare informazioni o chiedere un riscatto, ma di alterare direttamente il funzionamento di apparecchiature fisiche, con conseguenze sulla fornitura e sulla conservazione di prodotti essenziali.
Questa modalità di sabotaggio ha suscitato la preoccupazione degli organismi europei di cybersecurity perché dimostra che installazioni apparentemente convenzionali, come le celle frigorifere di un supermercato, possono diventare obiettivi vulnerabili quando i loro sistemi di controllo sono collegati a internet. Il rischio riguarda anche altri settori che utilizzano dispositivi industriali controllati a distanza, come quello sanitario, energetico o logistico.
La Francia intrattiene contatti con altri Paesi europei e con gli Stati Uniti per analizzare se gli incidenti abbiano un legame con operazioni simili registrate fuori dal continente. Tuttavia, la presenza di attacchi tecnicamente simili non dimostra che tutti rispondano alla stessa campagna né che siano stati ordinati da uno Stato.
Per ora, l’indagine giudiziaria francese dovrà chiarire il coinvolgimento di Shahid Kaveh e l’eventuale responsabilità dei suoi dirigenti. L’attribuzione alla Guardia Rivoluzionaria continua a essere un’ipotesi d’indagine, mentre le autorità europee rafforzano la sorveglianza sulle infrastrutture collegate per evitare nuove interruzioni della fornitura e perdite economiche.