Frigoriferi hackerati, la procura di Parigi indaga sul gruppo iraniano Shahid Kaveh e chiede mandati di arresto

La notte tra l'11 e il 12 ottobre, in centinaia di supermercati francesi, frigoriferi e congelatori hanno cominciato a surriscaldarsi. Il cibo conservato all'interno si è deteriorato. Quasi un mese dopo la procura di Parigi ha reso noto di aver aperto un'indagine giudiziaria su chi, secondo gli inquirenti, ci sarebbe dietro: il gruppo iraniano Shahid Kaveh, unità cyber offensiva dei pasdaran.

Lo ha comunicato la procuratrice di Parigi, Laure Beccuau. L'indagine riguarda il capo del gruppo, affiliato al Centro elettronico e cibernetico del Corpo delle Guardie Rivoluzionarie Islamiche (Irgc-Cec), i suoi due vice e qualsiasi altra persona che possa essere identificata. La procura ha anche chiesto una serie di mandati di arresto internazionali nei confronti di diversi iraniani. A dare impulso all'inchiesta, precisa Le Figaro, è stata la sezione J3, specializzata nella lotta alla criminalità informatica.

Gli attacchi hanno colpito i sistemi di refrigerazione di marchio Danfoss e Dixell e hanno coinvolto oltre 700 punti vendita, nelle notti tra l'11 e il 12 e tra il 12 e il 13 ottobre. Una fonte investigativa citata da Le Figaro afferma che i servizi francesi sono in grado di attribuire l'azione al Centro cibernetico delle Guardie della Rivoluzione.

Secondo Beccuau, l'indagine ha evidenziato, con il supporto di servizi statali specializzati, un modus operandi caratteristico di questa unità: l'uso del farsi e di indirizzi IP che rimandano a terminali situati in Iran. Sono queste le presunte impronte lasciate dagli hacker.

Un rapporto dei servizi segreti francesi citato da Le Monde descrive Shahid Kaveh come un gruppo noto soprattutto attraverso avatar digitali di hacktivisti, tra cui CyberAveng3rs, Soldiers of Solomon, Mr. Soul e Cyber Isnaad Front. Secondo i servizi, l'unità conduce campagne su larga scala contro apparecchiature industriali a scopo di sabotaggio, dirette soprattutto contro Israele e Stati Uniti, ma anche contro la Francia e altri Paesi europei.

La prima ondata è arrivata in una fase di tensione tra Parigi e Teheran: pochi giorni prima l'ambasciatore iraniano era stato convocato dal ministero degli Esteri francese per alcuni post sui social che criticavano il governo.

Il ministro degli Esteri Jean-Noël Barrot, a margine del G7 Esteri, ha confermato la responsabilità dei Guardiani della Rivoluzione, parlando di un attacco di portata e aggressività senza precedenti. Ha detto che l'ambasciatore iraniano è stato convocato per protestare con la massima fermezza e che saranno adottate sanzioni a livello europeo contro tutti i responsabili. Anche Italia, Regno Unito, Germania e Portogallo hanno subito di recente attacchi contro frigoriferi di supermercati o la catena del freddo.

Resta aperta la seconda ondata, nella notte tra il 1° e il 2 novembre, che ha preso di mira centinaia di frigoriferi con software Danfoss in Svezia, Belgio e altri Paesi europei. Nella stessa notte sono state colpite anche le apparecchiature dell'Istituto francese per la trasfusione di sangue. Pochi giorni dopo l'ha rivendicata un gruppo filorusso vicino al Cremlino, solitamente autore di attacchi DDoS senza conseguenze rilevanti e le cui dichiarazioni sono spesso considerate discutibili. Gli investigatori la ritengono poco convincente, perché stavolta il gruppo non ha diffuso screenshot né video dei sabotaggi. Per ora non c'è alcuna pista su chi ci sia dietro. Da seguire, intanto, le sanzioni europee annunciate da Barrot.