Co się wydarzyło
Według Associated Press paryska prokuratura uznała, że za atakiem z 12 października stoi irański Korpus Strażników Rewolucji Islamskiej (IRGC), i wszczęła śledztwo w sprawie zorganizowanej cyberprzestępczości popełnionej w interesie obcego mocarstwa. ANSSI wskazała grupę Shahid Kaveh, opisywaną jako jednostka cybernetyczna związana z IRGC. Śledczy ustalili, że atakujący używali języka perskiego i adresów IP powiązanych z urządzeniami w Iranie; prokuratura chce wystawić międzynarodowe nakazy aresztowania.
W październikowym ataku przejęto zdalnie systemy chłodnicze w około 700 z 10 tys. francuskich supermarketów. Temperatura sięgała 50°C przez mniej więcej sześć godzin, a sieć Intermarché oceniła straty na „dziesiątki milionów euro” w ciągu jednego dnia. Od 2 listopada podobne incydenty zgłaszały sklepy m.in. w Belgii, Szwecji, Irlandii, Estonii, Holandii i Portugalii. Sprawców tej fali nie ustalono.
CISA, FBI, HHS, USDA i DOT wydały wspólne zalecenia dla systemów chłodnictwa przemysłowego i monitorowania łańcucha chłodniczego. Wymieniają Danfoss StoreView i Copeland/Dixell XWEB oraz ryzyka: obejście uwierzytelniania, wstrzykiwanie kodu, słabą konfigurację i sterowniki dostępne z internetu. Atakujący mogą wymusić ciągłe grzanie i rozmrażanie, co grozi pożarem, utratą towaru i niebezpieczną żywnością. Według danych Censys przytoczonych przez The Hacker News liczba widocznych w internecie instalacji StoreView spadła między 9 października a 5 listopada z 3004 do 708, a XWEB – z 3708 do 2420.
Najważniejsze ustalenia
- Atak z 12 października: według ANSSI grupa Shahid Kaveh związana z IRGC; śledztwo prokuratury.
- Druga fala od 2 listopada w kilku krajach UE – sprawcy nieustaleni; SentinelLABS uważa grupy prorosyjskie za wiarygodną, ale niepotwierdzoną hipotezę.
- Urządzenia: m.in. Danfoss StoreView, AK-SM i AK-SC oraz Copeland/Dixell XWEB; we Francji ANSSI wskazywała na wystawione interfejsy administracyjne i słabe hasła.
- W internecie wciąż widać ponad 3 tys. instalacji StoreView i XWEB (Censys, 5 listopada 2026).