وذكرت رويترز، نقلاً عن مصادر مطلعة على التحقيق، يوم الاثنين أن المسؤولين الفرنسيين يعتقدون أن طهران مسؤولة عن الهجوم الإلكتروني الذي استهدف متجر تبريد في فرنسا في أكتوبر/تشرين الأول. لم يتم إصدار المصدر الفرنسي الكامل للعامة، ولم يكن تقرير البرقية التفصيلي متاحًا مجانًا في وقت النشر.
وذكرت رويترز في ذلك الوقت أن الهجوم الليلي، الذي تم الكشف عنه في 12 أكتوبر/تشرين الأول، أدى إلى ارتفاع درجات الحرارة في الوحدات الباردة المتصلة – بعضها إلى حوالي 50 درجة مئوية (122 درجة فهرنهايت) – مما أدى إلى إفساد الطعام وإشعال حرائق في مئات المتاجر. وفتح مكتب المدعي العام في باريس تحقيقا في جريمة إلكترونية فيما وصفه بهجوم “واسع النطاق” على الثلاجات المتصلة في متاجر بيع المواد الغذائية الكبرى.
قال شخص في مكتب رئيس الوزراء سيباستيان ليكورنو لرويترز في أكتوبر/تشرين الأول، إن رئيس الوزراء سيباستيان ليكورنو أمر الوكالة الوطنية الفرنسية للأمن السيبراني (ANSSI) بالتحقيق. وفي وقت لاحق، أخبر وزير المالية رولاند ليسكور البرلمان أن ما يقرب من 700 من حوالي 10000 متجر سوبر ماركت فرنسي تأثرت، على الرغم من أن أرقام متاجر التجزئة تختلف حسب السلسلة.
كيف عمل الهجوم
قام المتسللون عن بعد بتجاوز إعدادات درجة الحرارة وإزالة الجليد على وحدات التحكم في التبريد المعرضة للإنترنت. تنبيه CERT-FR أطلق CERTFR-2026-ALE-012 على وحدات سلسلة Danfoss AK-SM و AK-SC ، إلى جانب أنظمة Copeland و Dixell XWEB. وقال مدير عام ANSSI فنسنت ستروبل في وقت لاحق إن المهاجمين استغلوا حالات الفشل الأمني ”الأولية”، بما في ذلك الأجهزة التي تركت مفتوحة للإنترنت وكلمات المرور الضعيفة.
وقالت الشركة الدنماركية دانفوس إن عددًا محدودًا من أنظمة إدارة التبريد في فرنسا تأثرت وأن تلك الوحدات تعمل ببرامج ثابتة قديمة. وشملت السلاسل المذكورة في التقارير المعاصرة إنترمارشيه، وكوبيريتيف يو، وكارفور، ومونوبري، وإي ليكليرك. وقال مالك شركة Intermarché، Les Mousquetaires ، إن الثلاجات في حوالي 150 متجراً ظلت تعمل عند درجة حرارة 50 درجة مئوية لمدة ست ساعات.
وقال مصدر لرويترز في منتصف أكتوبر/تشرين الأول، إنه لم تعلن أي جماعة مسؤوليتها عن الضربة الفرنسية في ذلك الوقت، ولم يتم الإبلاغ عن أي طلب للحصول على فدية، وهو الصمت الذي حير المحققين.
موجة أوسع، واللوم غير المستقر
لقد قام تقرير الصدام بتتبع متابعة أعطال مجمدات السوبر ماركت في جميع أنحاء أوروبا وفي وقت لاحق خرق ذلك ارتفاع درجات الحرارة في مواقع تخزين الدم الفرنسية. وفي وقت لاحق، ادعى نشطاء القرصنة الموالين لروسيا أجزاء من الموجة الأوروبية؛ وقد تعامل باحثو الأمن السيبراني، بما في ذلك سيكويا، مع هذه الادعاءات بحذر، ونفى الكرملين تورطه.
بشكل منفصل، ورد أن المحققين الأمريكيين قاموا بفحص الجهات الفاعلة المرتبطة بإيران بشأن أعطال الثلاجة في أغسطس في المفوضيات العسكرية الأمريكية – وهو تقييم أبلغ عنه موقع Nextgov لأول مرة وردده مسؤولون سابقون تحدثوا إلى NPR. ويختلف هذا المسار الأمريكي عن مصادر رويترز يوم الاثنين بشأن المسؤولين الفرنسيين ولا يؤكد في حد ذاته حملة منسوبة واحدة.
ولم ترد إيران علنًا على تقرير يوم الاثنين. ولم تنشر السلطات الفرنسية أدلة جنائية تربط طهران بالهجوم على السوبر ماركت في أكتوبر/تشرين الأول.
