A felelőssé tett egység és a nyomozati lépések

A francia hatóságok vizsgálata megállapította, hogy a háttérben az Iszlám Forradalmi Gárda egyik kiberhadviselésre szakosodott alegysége áll. A szakértők szerint a Shahid Kaveh nevű csoport hajtotta végre a távoli utasításokat.

A vizsgálatot végző francia szervek perzsa nyelvű kódmaradványokat és iráni IP-címeket azonosítottak a feltört rendszerek naplófájljaiban. Ezek a digitális bizonyítékok közvetlenül a teheráni szerverekhez vezették vissza az elemzőket.

A párizsi ügyészség a bizonyítékok értékelése után nemzetközi elfogatóparancsot kért az érintett katonai alakulat parancsnoka és két helyettese ellen, amiről a Liner számolt be. A lépés világossá tette, hogy Párizs nemzetközi bűncselekményként kezeli az ügyet.

A francia külügyminiszter kapcsán korábban már beszámoltunk az európai érdekérvényesítésért folytatott diplomáciai lépésekről. Jean-Noël Barrot ezúttal a Liner összefoglalója szerint úgy értékelt: „A franciaországi szupermarketek elleni akció az első olyan nagy léptékű kibertámadás, amelynek kifejezett célja a szabotázs volt a nemzeti területünkön. Ez súlyos csapást jelent a nemzet érdekeire és a francia emberek biztonságára.”

A nyomozati anyagokból kiderült, hogy a támadók nem a helyi áruházi terminálokat vették célba, hanem a távoli felügyeletet biztosító ipari vezérlőket. A felhasznált technikai módszer rendkívül gyors leolvasztást eredményezett.

A támadók a rendszerek gyári alapértelmezett jelszavaira támaszkodtak a betöréskor. Milyen végzetes parancsot adtak ki a felhőalapú felületeken keresztül az érintett berendezéseknek?