La Francia accusa le Guardie della Rivoluzione della serie di attacchi informatici contro centinaia di supermercati francesi del mese scorso. Parigi ha convocato per stamattina l’ambasciatore iraniano per protestare contro quella che il ministro degli Esteri Jean-Noël Barrot, ieri – 9 novembre – in occasione di un vertice del G7 nella capitale, ha definito “una campagna senza precedenti per portata e livello di aggressività“, avvertendo Teheran che la risposta francese potrebbe andare oltre le sanzioni diplomatiche.
“Non escludiamo nulla e adotteremo tutte le misure necessarie, comprese quelle che non renderemo pubbliche,“, ha dichiarato Barrot a Franceinfo, precisando che eventuali contromisure dovranno essere proporzionate e finalizzate a “qualsiasi ulteriore attacco e punire gli autori di questa inaccettabile aggressione”. Il ministro ha ricordato che la dottrina francese di cybersicurezza prevede diverse opzioni di risposta, “anche se non ne riveliamo il contenuto esatto”.
I cyberattacchi ai supermercati francesi
Al centro delle accuse ci sono gli attacchi dell’11 e 12 ottobre, quando degli hacker hanno compromesso da remoto i sistemi di controllo della refrigerazione in circa 700 punti vendita della grande distribuzione.
Secondo l’Agenzia nazionale francese per la sicurezza informatica (Anssi), i responsabili hanno agito da remoto per modificare i parametri di sbrinamento dei frigoriferi e provocando un aumento anomalo delle temperature. Le conseguenze sono state ingenti: prodotti alimentari deteriorati, danni stimati in decine di milioni di euro e almeno 15 principi d’incendio.
Le indagini hanno inoltre individuato attacchi contro aziende agroalimentari, macellerie e piccoli impianti idroelettrici.
L’accusato: l’unità iraniana Shahid Kaveh
Parigi attribuisce l’operazione all’unità offensiva informatica Shahid Kaveh, affiliata al centro elettronico e informatico dei Guardiani della Rivoluzione iraniana.
Non si tratterebbe, secondo le autorità d’Oltralpe, di episodi isolati. Il rapporto tecnico pubblicato il 9 novembre collega alle strutture cyber iraniane anche precedenti campagne contro Charlie Hebdo nel 2023 e obiettivi connessi all’organizzazione delle Olimpiadi di Parigi del 2024.
La procura francese ha aperto un’inchiesta e chiesto mandati d’arresto internazionali per due responsabili del gruppo. Il governo intende ora proporre all’Unione europea nuove sanzioni contro individui ed entità iraniane coinvolti nelle operazioni informatiche.
L’Ue “pronta a una risposta rapida e unita”
“Abbiamo appena appreso che (gli attacchi) sono stati attribuiti all’Iran”, ha dichiarato ieri l’Alta rappresentate Ue per la politica estera Kaja Kallas, specificando che la questione sarà discussa al Consiglio Affari esteri del 16 novembre e che, se l’accusa trovasse conferma, la risposta europea “dovrà essere decisa“.
Il portavoce per gli Affari esteri dell’Ue, Anouar El Anouni, ha assicurato: “Abbiamo sistematicamente invitato tutti gli Stati ad astenersi da comportamenti malevoli nel cyberspazio e continueremo ad affrontarli utilizzando tutti gli strumenti a disposizione della diplomazia informatica europea, comprese le sanzioni”. El Anouni ha anche aggiunto che l’Ue è “pronta a fornire una risposta rapida e unita”.
I possibili moventi dell’Iran
Quanto al movente degli attacchi, questo resta ancora da chiarire, ma secondo un’ipotesi avanzata dalla società francese di cybersicurezza Sekoia, riportata da Le Monde, potrebbe trattarsi di una ritorsione contro Parigi per il dispiegamento, annunciato il 24 settembre, di mezzi militari francesi a protezione del terminal petrolifero saudita di Yanbu dagli attacchi degli Houthi filo-iraniani.
Ma ci sono anche le tensioni diplomatiche tra Parigi e Teheran, legate al programma nucleare iraniano, alle attività regionali della Repubblica islamica e al sostegno francese alla società civile iraniana. Il Ministero degli Esteri francese, in una nota, parla di “prima offensiva informatica condotta esclusivamente a scopo di sabotaggio sul territorio nazionale“.
Da parte sua, l’Iran ha respinto le accuse, definendole “infondate e ostili“, oltre che motivate dall'”ovvio scopo” di “distrarre l’attenzione dell’opinione pubblica dalle politiche distruttive della Francia nei confronti dell’Iran e del Medio Oriente”.
