Хакеры вывели из строя холодильное оборудование более чем в 700 французских магазинах, спровоцировали не менее 15 возгораний и уничтожили продукты на десятки миллионов евро. Франция официально обвинила Иран в масштабной кибердиверсии и назвала подразделение, стоящее за атакой.
Нападение произошло в ночь с 11 на 12 октября 2026 года. Злоумышленники проникли в системы управления промышленными холодильниками и изменили параметры размораживания, установив высокие температуры. Оборудование начало перегреваться, продукты портились, а отдельные установки загорелись. О последствиях стало известно французскому агентству кибербезопасности ANSSI 12 октября.
Атака затронула не только супермаркеты. Среди пострадавших оказались небольшие мясные магазины, скотобойня и предприятия пищевой промышленности. Хакеры одновременно атаковали оборудование Schneider Electric на малых гидроэлектростанциях Франции, однако последствия там оказались умеренными. Следователи связывают оба направления с одной кампанией.
Французские власти возложили ответственность на подразделение Shahid Kaveh, связанное с киберцентром Корпуса стражей исламской революции Ирана. Специалисты обнаружили общую инфраструктуру с предыдущими операциями группировки, характерные инструменты и следы персидского языка. Дополнительным признаком стала публикация об атаке через связанный с хакерами пропагандистский ресурс.
Париж назвал произошедшее первой киберкампанией на территории страны, направленной исключительно на физический саботаж. В отличие от привычной киберразведки или кражи информации, злоумышленники вмешались непосредственно в работу оборудования. Результатом стали материальные повреждения и реальные пожары, а не только сбои цифровых сервисов.
Расследование также выявило более ранние операции иранских подразделений. В 2023 году группировка Shahid Shoostari атаковала интернет-магазин Charlie Hebdo и похитила сведения из базы данных. Летом 2024 года злоумышленники проникли в систему управления рекламными экранами перед Олимпиадой в Париже. Попытку вывести на экраны политические изображения удалось пресечь.
9 ноября французское агентство ANSSI раскрыло результаты расследования. Прокуратура Парижа начала судебное расследование и запросила международные ордера на арест нескольких участников Shahid Kaveh. Франция намерена вызвать посла Ирана и предложить Евросоюзу новые санкции против причастных лиц и организаций.
В совместном техническом отчёте французские спецслужбы связывают иранские кибероперации с двумя подразделениями, Shahid Kaveh и Shahid Shoostari. Министерство иностранных дел официально обвинило Тегеран в нарушении международного права и заявило о готовности отвечать на подобные действия совместно с союзниками.
Иранские группировки и прежде атаковали промышленные системы за пределами страны. Однако октябрьская кампания во Франции показала, насколько опасным может стать удалённое управление оборудованием в обычных магазинах. Взлом холодильников обернулся пожарами и многомиллионными потерями без физического присутствия злоумышленников.
