Иран взломал холодильники в 700 французских супермаркетах. Почему Тегеран выбрал Францию

Изначально европейские политики и СМИ подозревали в атаках на холодильники супермаркетов Россию. Кремль отвергал обвинения, а европейские власти начали расследование. И вот сегодня, 9 ноября, французские спецслужбы заявили, что за масштабным взломом холодильного оборудования во Франции стоит Иран. Париж обвинил Корпус стражей исламской революции в атаке на 700 торговых точек, вызвал иранского посла и пообещал добиваться европейских санкций против Тегерана. Хакеры подняли температуру в холодильниках до 50 градусов, испортили продукты и спровоцировали 15 пожаров, нанеся ущерб в четверть миллиарда долларов.

По данным французских спецслужб, атаку провело подразделение Shahid Kaveh, связанное с киберцентром Корпуса стражей исламской революции. Следователи обнаружили характерные для этой группы способы взлома, следы использования персидского языка и IP-адреса устройств, находившихся в Иране. Прокуратура Парижа открыла расследование против руководителя подразделения и двух его заместителей. Для их ареста запросили международные ордера.

11 октября хакеры получили удаленный доступ к промышленным контроллерам холодильников и морозильников в магазинах. Они изменили настройки разморозки, отключили предупреждения о перегреве и заставили оборудование работать при температуре +50 градусов. Пострадали не только крупные торговые сети, включая Carrefour, Leclerc, Intermarché и Coopérative U, но и небольшие мясные лавки, бойня и предприятия пищевой промышленности. Ущерб от испорченных продуктов может составить десятки миллионов евро.

Для иранских хакеров Франция не новая цель. Французские спецслужбы утверждают, что киберструктуры Корпуса стражей исламской революции атакуют французские интересы как минимум с 2020 года.

В 2023 году иранские хакеры атаковали сатирический журнал Charlie Hebdo после публикации карикатур на верховного лидера Ирана Али Хаменеи. Они взломали интернет-магазин издания и похитили данные пользователей. Ответственность за операцию французские спецслужбы связывают с группировкой Emennet Pasargad.

В 2024 году другая связанная с КСИР группировка пыталась взломать систему управления цифровыми рекламными экранами французской компании во время подготовки Олимпийских игр в Париже. Хакеры хотели вывести на экраны антиизраильские изображения.

Теперь французские спецслужбы приписывают атаку на супермаркеты подразделению Shahid Kaveh. Это уже не взлом сайта или кража данных: хакеры изменили работу оборудования, от которого зависит хранение продуктов.

Причем супермаркеты были не единственной целью октябрьской атаки. Французские спецслужбы обнаружили одновременные попытки взлома промышленного оборудования Schneider Electric на нескольких небольших гидроэлектростанциях. Эти атаки также приписали Shahid Kaveh. Сбои в работе энергетического оборудования оказались ограниченными.

Таким образом, в октябре хакеры одновременно атаковали торговые сети и энергетические объекты. Французские спецслужбы считают, что подразделение действовало в рамках кампании против французских интересов. Однако Париж пока не объяснил, почему именно французские супермаркеты стали главной мишенью этой операции.

Обвинение Франции прозвучало на фоне второй волны атак на холодильное оборудование в Европе. В начале ноября похожие сбои произошли в супермаркетах Бельгии, Люксембурга и Швеции, а также в других европейских странах. Пострадали более 100 торговых точек. В некоторых магазинах температура в морозильных камерах также поднялась до 50 градусов.

Именно эту волну европейские политики и СМИ первоначально связывали с Россией. В британском парламентском обзоре гибридных угроз от 4 ноября отмечалось, что некоторые специалисты по кибербезопасности допускали причастность российского государственного хакерского подразделения. Однако европейские власти не установили виновников. Дмитрий Песков отверг обвинения в адрес Москвы.

Французские власти не стали приписывать Ирану ноябрьские атаки в других странах.

Пока нет доказательств, что обе волны организовала одна группировка или что они вообще связаны между собой.

В начале ноября неизвестные также попытались изменить настройки холодильных установок трех региональных отделений французской службы крови EFS. Хакеры могли испортить запасы крови и ее компонентов, но сотрудники вовремя перенесли их в другое оборудование. Запасы удалось сохранить.

Похожая история произошла в августе в США. На шести военных базах вышли из строя холодильные установки в магазинах для военнослужащих и их семей. Пентагон начал расследование возможной кибератаки. Американские следователи рассматривают Иран среди подозреваемых, но пока не установили связь между американскими происшествиями и атаками во Франции и Европе.

Французские власти считают, что хакеры воспользовались уязвимостью систем дистанционного управления холодильниками. Часть оборудования работала на устаревшем программном обеспечении и не получала обновлений безопасности. Злоумышленники получили доступ через интернет-интерфейсы контроллеров, изменили настройки разморозки и отключили предупреждения, которые должны были срабатывать при опасном повышении температуры.

Французские специалисты обнаружили также следы предварительной разведки промышленных систем. В частности, в апреле 2026 года подразделение Shahid Kaveh сканировало оборудование Schneider Electric, используемое на промышленных и энергетических объектах. Это говорит о том, что хакеры изучали французскую инфраструктуру задолго до октябрьской атаки.

Пока Париж не объяснил, почему Иран выбрал именно Францию и какую конкретную политическую цель преследовал. Но французские спецслужбы связывают октябрьский взлом с более продолжительной кампанией против французских СМИ, олимпийской инфраструктуры и энергетических объектов.

В результате обычные холодильники супермаркетов оказались частью международного противостояния. И теперь французские власти намерены добиваться наказания предполагаемых организаторов не только через собственное расследование, но и с помощью новых санкций Евросоюза.