فرنسا تتهم إيران بتخريب أنظمة التبريد في 700 سوبرماركت: وحدة «شهيد كاوه» والإجراءات التي تعلنها باريس

أسندت باريس رسمياً إلى إيران الهجوم السيبراني الذي استهدف أنظمة التبريد في مئات المتاجر الفرنسية في أكتوبر. ففي بيان الإسناد الصادر يوم الاثنين 9 نوفمبر، تدين وزارة أوروبا والشؤون الخارجية الفرنسية أفعال الجمهورية الإسلامية «بأشد العبارات»، وتصفها بأنها أول حملة هجمات سيبرانية على الأراضي الفرنسية هدفها الوحيد التخريب.

وقع الهجوم ليلاً بين الأحد 11 أكتوبر والاثنين 12 أكتوبر. وسيطر المهاجمون على وحدات التحكم في التبريد في نحو 700 متجر، وضبطوا دورات إزالة الصقيع على درجات حرارة مرتفعة. ونتيجة لذلك أتلف مواد غذائية تبلغ قيمتها عشرات الملايين من اليوروهات، واندلع حريق في 15 حالة على الأقل. وكانت الضحايا في الغالب متاجر تابعة لمجموعات Casino وLeclerc وCoopérative U وMetro وCarrefour وIntermarché، إضافة إلى جزارين صغار ومسلخ وتعاونيات غذائية.

وحدة شهيد كاوه والآثار الفارسية

يُسند مركز تنسيق الأزمات السيبرانية (C4)، الذي يضم ANSSI وDGSE وDGSI والمديرية العامة للتسليح وقيادة الدفاع السيبراني، المسؤولية إلى وحدة شهيد كاوه التابعة لقيادة الحرب الإلكترونية والسيبرانية (CEC) في الحرس الثوري. وفي التقرير الفني، يسمّي فريق CERT-FR رضا سالاروند ومهدي لشكريان قائدين للوحدة، ويسمّي حميد رضا لشكريان رئيساً للمركز.

يستند الفرنسيون إلى أربعة عناصر. أولاً، استُخدمت البنية التحتية نفسها في الفترة ذاتها لفحص معدات Schneider Electric عبر بروتوكول Modbus (المنفذ 502)، وهي تقنية تستخدمها الوحدة منذ أبريل على الأقل. ثانياً، فحص المهاجمون أهدافهم بأداة FOFA التي تستخدمها المجموعة نفسها عادةً. ثالثاً، نشرت «الذراع الدعائية» CyberbanNews المرتبطة بالوحدة أخبار الهجوم منذ 13 أكتوبر. رابعاً، عُثر على آثار لاستخدام اللغة الفارسية في البنية التحتية. وفي عملية مرتبطة بالهجوم نفسه، بحسب الفرنسيين، استُهدفت أيضاً معدات Schneider Electric في محطات كهرومائية صغيرة، لكن آثارها كانت محدودة.

تظهر شهيد كاوه عادةً خلف هويات «ناشطة» مثل CyberAveng3rs وSoldiers of Solomon وMr. Soul وCyber Isnaad Front. وفي عام 2023 أعلنت مسؤوليتها عن هجمات على أنظمة الشركة الإسرائيلية Unitronics، وفي مارس وأبريل 2026 أعلنت حملة تخريب ضد معدات صناعية تعود لمصالح إسرائيلية وأمريكية، بينها أنظمة تبريد إسرائيلية. وفي 5 نوفمبر، كانت وكالات أمريكية قد حذّرت من هجمات تستهدف وحدات التحكم في التبريد في المتاجر الكبرى. ومنذ بداية الحرب مع إيران في فبراير، نُسبت هجمات إلكترونية على البنية التحتية الأمريكية إلى مجموعات إيرانية، مثل الهجوم على شبكة النقل في لوس أنجلوس في مارس، وعلى محطات معالجة المياه في يوليو.

وتربط فرنسا القضية بأعمال أقدم لوحدة ثانية هي شهيد شوشتري، المعروفة أيضاً باسم Emennet Pasargad: الهجوم على المتجر الإلكتروني لصحيفة شارلي إيبدو في يناير 2023، ومحاولة عرض صور تركيبية دعائية على شاشات ضد مشاركة الرياضيين الإسرائيليين في أولمبياد باريس 2024.

رد باريس

استدعت باريس السفير الإيراني إلى قصر الكي دورسيه لإبداء أشد إدانة لديها، وستقترح على شركائها الأوروبيين عقوبات جديدة على أفراد وكيانات إيرانية، وتحتفظ بالحق في اتخاذ «أي إجراء إضافي، علني أو غير علني». وفي الوقت نفسه، طلب مكتب المدعي العام في باريس إصدار مذكرات توقيف دولية بحق قائد الوحدة ونائبيه. وتنفي طهران باستمرار تنفيذ عمليات إلكترونية خبيثة.