Paryż przechodzi od śledztwa do zarzutów dyplomatycznych
W poniedziałek 9 listopada francuski resort spraw zagranicznych poinformował o wezwaniu ambasadora Iranu. Minister Jean-Noël Barrot, uczestniczący w spotkaniach G7, określił cyberatak jako poważne zagrożenie dla bezpieczeństwa państwa i zapowiedział dążenie do sankcji na poziomie Unii Europejskiej. Taka deklaracja nie oznacza jeszcze, że Rada UE przyjęła konkretną listę sankcyjną. Decyzje o środkach restrykcyjnych wymagają odrębnej procedury i uzgodnień.
Prokuratura w Paryżu wszczęła formalne postępowanie dotyczące zorganizowanej cyberprzestępczości, z okolicznością obciążającą polegającą na działaniu w interesie obcego państwa. Według władz chodzi o Iran. Organ śledczy poinformował także o planowanych międzynarodowych nakazach aresztowania osób podejrzewanych o udział w operacji. Śledztwo pozostaje otwarte, a nazwiska podejrzanych i zakres ich odpowiedzialności muszą być rozpatrywane zgodnie z zasadą domniemania niewinności.
Mapa: Paryż, Francja - miejsce decyzji władz
Atak 12 października dotknął około 700 sklepów
Sama ingerencja w systemy chłodnicze nastąpiła 12 października 2026 roku. Według Associated Press dotknęła około 700 z dziesięciu tysięcy supermarketów działających we Francji. Sprawcy mieli przejąć zdalną kontrolę nad urządzeniami i doprowadzić do gwałtownego wzrostu ustawień temperatury. W części instalacji odnotowano około 50 stopni Celsjusza przez mniej więcej sześć godzin. Nie należy na tej podstawie zakładać, że każdy produkt we wszystkich sklepach osiągnął dokładnie taką temperaturę.
Sieć Intermarché mówiła o stratach sięgających dziesiątek milionów euro w jednym dniu. Gdy urządzenia przechowujące świeżą żywność lub mrożonki przestają zapewniać właściwe parametry, przedsiębiorcy muszą ocenić bezpieczeństwo towaru. Wyrzucenie produktów może wynikać nie tylko z faktycznego podgrzania żywności, ale również z braku możliwości udokumentowania ciągłości odpowiedniego chłodzenia. Pełnej wartości strat całego francuskiego handlu nie podano jako ostatecznie zamkniętego bilansu.
Z opublikowanego 9 listopada komunikatu ANSSI wynika, że skutkiem manipulacji nastawami rozmrażania były nie tylko straty w chłodzonych produktach. Francuska agencja odnotowała co najmniej 15 przypadków wybuchu pożaru związanych z atakiem na urządzenia w około 700 placówkach handlowych. To ustalenie agencji dotyczące skutków cyberincydentu, nie szacunek liczby zniszczonych supermarketów. AP wskazuje, że zakłócenie trwało w przybliżeniu sześć godzin, a część urządzeń osiągnęła temperatury rzędu 50 stopni Celsjusza.
ANSSI wskazuje grupę Shahid Kaveh
Francuska krajowa agencja bezpieczeństwa systemów informatycznych ANSSI przypisała atak grupie określanej jako Shahid Kaveh, którą francuskie służby łączą z Korpusem Strażników Rewolucji Islamskiej. Prokuratura powołała się między innymi na używanie języka perskiego i adresy IP związane z urządzeniami znajdującymi się w Iranie. Takie ślady są elementami analizy technicznej, ale pojedynczy adres IP nie stanowi samodzielnego dowodu na osobistą odpowiedzialność wskazanego urzędnika lub konkretnej osoby.
Na obecnym etapie potrzebne jest rozróżnienie trzech poziomów: faktu przejęcia systemów chłodniczych, technicznej atrybucji wskazanej grupy i politycznego zarzutu wobec państwa. Francuskie władze traktują je jako elementy jednego postępowania. Czy wszystkie informacje zostaną następnie potwierdzone w sądzie i jaki będzie zakres międzynarodowej współpracy, pozostaje kwestią otwartą. Nie można uznać dyplomatycznej reakcji za wynik prawomocnego procesu.
Dlaczego cyberatak na lodówki może stać się kryzysem państwowym
Sterowniki chłodni są częścią infrastruktury operacyjnej supermarketu, a nie jedynie komputerem do wysyłania poczty. Połączenie zdalnego serwisu, systemu automatyki i sieci dostaw powoduje, że naruszenie jednego punktu dostępu może odbić się na wielu placówkach. Konsekwencje obejmują utratę żywności, zamknięcie części sprzedaży, koszty transportu, utylizację i konieczność ponownego sprawdzenia urządzeń. Skala 700 punktów pokazuje znaczenie ochrony systemów technicznych.
Podobne zagrożenia omawialiśmy w materiałach o atakach na chłodnie supermarketów w Niemczech oraz wzroście temperatury zamrażarek w Szwecji. Nie jest to jednak dowód, że wszystkie europejskie incydenty przeprowadzono z jednej centrali. Bez wyników śledztw dotyczących poszczególnych sieci łączenie zdarzeń w jednolitą operację pozostawałoby spekulacją.
Wcześniejszy incydent w centrach krwiodawstwa
Na początku listopada we Francji doszło też do prób ingerencji w chłodnie związane z materiałami medycznymi. Opisaliśmy wcześniej atak na magazyny osocza francuskiej służby krwiodawstwa. W tym przypadku zadziałały systemy alarmowe i według dostępnych informacji nie doszło do uszkodzenia zasobów. Zbieżność sposobu działania nie przesądza o wspólnym sprawcy ani nie pozwala przenosić francuskich zarzutów wobec Iranu na każde podobne zdarzenie.
Francja zapowiada teraz działania dyplomatyczne oraz śledcze. Dla operatorów sklepów i instytucji publicznych najważniejsza pozostaje praktyczna lekcja dotycząca zabezpieczania zdalnego dostępu, monitorowania zmian nastaw i możliwości szybkiego przełączenia urządzeń w bezpieczny tryb pracy. Każda placówka powinna stosować procedury odpowiadające rzeczywistemu sprzętowi, a nie kopiować przypadkowe rozwiązania informatyczne.
Podobne ślady w innych obiektach nie oznaczają wspólnego sprawcy każdej awarii
ANSSI opisała również inne cele w branży spożywczej, w tym małe zakłady mięsne i zakłady przetwórstwa żywności, oraz równoczesne manipulacje w niektórych małych instalacjach hydroenergetycznych wyposażonych w urządzenia Schneider Electric. W przypadku tych ostatnich agencja wskazała ograniczone skutki. To ważne rozszerzenie skali incydentu: sprawa nie dotyczy wyłącznie lad chłodniczych, ale również ryzyka dla sterowników przemysłowych. Jednocześnie nie można na tej podstawie uznać każdej awarii automatyki w Europie za część tej samej operacji.
Czy Francja udowodniła sprawstwo przed niezależnym sądem
Nie. Wypowiedzi ministra, komunikat ANSSI oraz ustalenia prokuratury dokumentują stanowisko francuskiego państwa i podstawy prowadzonego postępowania. Nie są równoznaczne z prawomocnym wyrokiem. Władzom zależy również na reakcji dyplomatycznej, ponieważ ich zdaniem infrastruktura handlowa została zaatakowana w interesie obcego państwa. Dla czytelnika istotna jest ta granica między oficjalną atrybucją, postawieniem zarzutów a sądowym rozstrzygnięciem.
Agencja AP informuje ponadto o wcześniejszym przypisywaniu innej grupie powiązanej przez ANSSI z Iranem ataków wymierzonych między innymi w redakcję „Charlie Hebdo” i przygotowania do igrzysk w Paryżu. To historyczny kontekst komunikatu agencji, nie dodatkowy dowód zebrany w nowym postępowaniu dotyczącym sklepów. W kolejnych dniach ważne będzie ustalenie, czy zapowiedziana inicjatywa sankcyjna przyjmie formę konkretnej decyzji UE.
Źródła informacji
Associated Press, Prokuratura w Paryżu, ANSSI, Francuskie Ministerstwo Spraw Zagranicznych
