Frankrike: Iran bakom attacken mot matbutiker

Frankrikes utrikesminister Jean-Noël Barrot bekräftar att attacken mot franska matkedjors kyl- och frysdiskar i oktober utfördes av Irans revolutionsgarde. – Jag kan bekräfta att denna attack genomfördes av Irans revolutionsgarde, sade Barrot på måndagen enligt nyhetsbyrån AFP. Samtidigt har Paris åklagarmyndighet inlett en utredning mot en grupp som kopplas till revolutionsgardets cyberenhet, uppger åklagare Laure Beccuau i ett uttalande, enligt BFMTV.

Angreppet ägde rum i mitten av oktober och drabbade hundratals butiker i flera av de stora kedjorna. Bland de utsatta finns Intermarché, som bland annat driver lågpriskedjan Netto i Frankrike. Hackarna tog kontroll över systemen för temperaturreglering i kyl- och frysdiskarna, vilket gjorde att de kunde manipulera temperaturen i butikernas livsmedelsavdelningar.

Ett av de företag som levererat många av de hackade enheterna har uppgett att flera butiker inte uppdaterat sina system. Det kan ha gjort dem lättare att attackera. Säkerhetsforskare har länge varnat för att stora delar av handelns kylsystem är uppkopplade mot internet utan tillräckligt skydd. Många enheter installeras för att hålla i decennier och uppdateras sällan efter installationen.

Den ekonomiska skadan är betydande. Enligt en uppskattning från ett av ägarbolagen uppgår kostnaderna för den mat som fick kastas och de förstörda enheterna till flera hundra miljoner kronor. För en bransch med historiskt låga marginaler kan en sådan förlust få märkbara effekter på både resultat och investeringar i säkerhet. Det kan också leda till högre priser i butikerna, något som drabbar konsumenterna i ett redan pressat läge med höga livsmedelspriser i Europa.

Förra veckan drabbades kyl- och frysanläggningar i en rad andra europeiska länder, däribland Sverige, av liknande attacker. Två proryska hackergrupper har tagit på sig ansvaret för dessa. Det är ännu inte fastställt att de agerar på order från Kreml, men attackerna visar att en bredare trend håller på att växa fram: statsstödda eller statsnära grupper riktar sig mot civil infrastruktur för att skapa ekonomisk skada och oro.

Det franska utpekandet av Iran är politiskt känsligt. Revolutionsgardet är en central del av den iranska statsapparaten och har tidigare kopplats till cyberoperationer mot västländer. Frankrike har under flera år varnat för iransk spionage och påverkansoperationer, men det är ovanligt att en regering så direkt pekar ut revolutionsgardet för ett angrepp mot butiksverksamhet. Det kan sätta press på EU och Nato att gemensamt bemöta hotet.

Attackerna illustrerar hur sårbara de system som samhället är beroende av har blivit. En modern butikskedja är i praktiken ett digitalt nätverk där kassor, logistik och kylanläggningar hänger ihop. Livsmedelsförsörjningen är samhällskritisk: ett längre avbrott i kylkedjan skulle snabbt kunna leda till brist på färska varor, stora mängder matavfall och minskat förtroende för både livsmedelskedjor och myndigheter.

Samtidigt har detaljhandeln länge hamnat i skuggan av banker, sjukvård och energisektor när det gäller cybersäkerhet. Flera länder har skärpt sina regler, men många butikskedjor har fortfarande lång väg kvar. Säkerhetsexperter menar att kylanläggningar måste ges samma skydd som betalsystem, eftersom de är en lika viktig del av verksamheten.

Utredningen i Paris ska nu försöka klargöra hur attacken gick till, vilka som ligger bakom och om det finns kopplingar till de attacker som drabbat andra europeiska länder. För de drabbade butikerna handlar det också om att återställa förtroendet och se över rutinerna. Arbetet med att uppdatera system och stärka säkerheten har redan inletts, men den senaste tidens händelser visar att inget enskilt företag kan lösa problemet på egen hand.