Francja oskarża Iran o cyberataki na chłodnie i infrastrukturę medyczną

W nocy z 11 na 12 października 2026 roku doszło do skoordynowanej kampanii cybernetycznej, w której celem stały się systemy przemysłowe w setkach francuskich supermarketów. Napastnicy zdalnie przejęli kontrolę nad termostatami przemysłowymi, podnosząc temperaturę wewnątrz instalacji chłodniczych. Według doniesień, w niektórych przypadkach ustawienia zmieniono nawet do 50-80 st. C, co doprowadziło do masowego zepsucia żywności oraz strat finansowych szacowanych na dziesiątki milionów euro.

Atak objął ponad 700 obiektów handlowych w całej Francji, co czyni tę kampanię bezprecedensową pod względem skali. Hakerzy uderzyli również w systemy francuskich banków krwi, usiłując doprowadzić do drastycznego wzrostu temperatury w urządzeniach magazynujących krew, jednak interwencja administratorów zapobiegła zniszczeniu zasobów medycznych. Francuskie MSZ określiło incydent mianem pierwszej w historii kraju kampanii cybernetycznej przeprowadzonej wyłącznie w celach sabotażu infrastruktury.

Rola jednostki Shahid Kaveh

Francuskie agencje wywiadowcze wskazały jako sprawców grupę Shahid Kaveh, jednostkę ofensywną powiązaną z irańskim Korpusem Strażników Rewolucji Islamskiej (IRGC). Według ustaleń śledczych, grupa operuje poprzez sieć grup przykrywkowych, takich jak CyberAv3ngers czy Cyber Isnaad Front, które mają na celu przyznawanie się do ataków i sianie dezinformacji. Paryska prokuratura wszczęła oficjalne dochodzenie w tej sprawie.

Śledczy zidentyfikowali trzech głównych liderów jednostki: Hamida Rezę Lashgariana, wskazywanego jako szef dowództwa cybernetycznego IRGC, a także Mahdiego Lashgariana oraz Rezę Salarvanda. Francuskie ustalenia wspierają się na zabezpieczonych adresach IP oraz śladach w kodzie i języku farsi. W raporcie podkreślono, że wektor ataku był uderzająco prosty, opierając się na przejęciu niezabezpieczonych urządzeń przemysłowych (ICS/IoT) przy użyciu domyślnych fabrycznych danych logowania, takich jak login „Supervisor” oraz hasło „12345”.

Reakcja Iranu i szerszy kontekst

Irańskie Ministerstwo Spraw Zagranicznych wydało we wtorek oświadczenie, w którym odrzuciło wszystkie oskarżenia jako stronnicze i nieodpowiedzialne, twierdząc, że mają one na celu zszarganie wizerunku kraju. Teheran ostrzegł jednocześnie, że nie zawaha się podjąć działań w celu ochrony własnych interesów narodowych. Francuskie MSZ wezwało w związku z incydentem ambasadora Iranu i zapowiedziało dążenie do nałożenia sankcji na poziomie Unii Europejskiej na osoby zaangażowane w sabotaż.

Grupa Shahid Kaveh, aktywna od co najmniej 2020 roku, była wcześniej łączona z atakami na infrastrukturę wodną i transportową w Stanach Zjednoczonych oraz Izraelu. Eksperci ds. bezpieczeństwa zauważają, że od marca 2026 roku nastąpił zauważalny wzrost irańskich operacji cybernetycznych o charakterze konfliktowym. Choć zdolności hakerskie Iranu ocenia się jako mniej wyrafinowane niż chińskie czy rosyjskie, ich skuteczność wynika z wykorzystywania podstawowych luk w zabezpieczeniach systemów przemysłowych na całym świecie.