Frankrike anklagar Iran för cyberattacker mot matbutiker

Frankrike har officiellt tillskrivit en serie cyberattacker som drabbade landets detaljhandel till statliga hackare från Iran. Enligt utrikesdepartementet och det nationella krisledningscentret för cybersäkerhet, C4, genomfördes angreppen av enheten Shahid Kaveh, som är kopplad till Irans islamiska revolutionsgardes (IRGC) cybercentral [1].

Attacker skedde över natten den 11–12 oktober och riktade in sig på industriella kylsystem. Hackarna tog kontroll över styrenheter för kylskåp i livsmedelsbutiker och ändrade inställningar för avfrostning, vilket drev upp temperaturen till kritiska nivåer [1]. Detta ledde till att färsk- och frystvaror förstördes och orsakade materialskador. Franska myndigheter rapporterar att cirka 700 butiker och andra handelsplatser drabbades, bland annat kedjorna Carrefour, Leclerc, Casino och Intermarché [1]. Angreppen innebar matförluster som uppskattas till tiotals miljoner euro samt minst 15 bränder på de drabbade platserna.

Teknisk analys och attribution

En teknisk rapport från Frankrikes nationella cybersäkerhetsmyndighet CERT-FR beskriver hur undersökare länkat angreppen till Shahid Kaveh. Myndigheten pekar på att attackerarnas infrastruktur också användes för rekognoscering mot industriell utrustning från Schneider Electric, en teknik som tidigare kopplats till den iranska enheten [1]. Dessutom identifierades spår av persiska språkkoder i attackerarnas system och användning av söktjänsten FOFA för att hitta anslutna enheter online [1].

Enhetsnamnet Shahid Kaveh är känt från tidigare kampanjer. Enligt CERT-FR har gruppen hävdat sig vara bakom sabotage mot israeliska och amerikanska intressen under våren 2026, inklusive attacker mot kylutrustning i Israel [1]. Gruppen opererar även genom flera online-identiteter, såsom CyberAveng3rs och Soldiers of Solomon, och publicerade information om angreppet mot franska butiker på sin propagandakanal CyberbanNews redan den 13 oktober [1].

Vidare effekter och varningar

Utöver livsmedelsbutiker upptäckte de franska utredarna samtidigt attacker riktade mot små vattenkraftverk som använder Schneider Electric-utrustning. Dessa incidenter hade enligt rapporten måttlig effekt på den drabbade utrustningen [1]. En andra våg av angrepp mot kylsystem rapporterades i november, denna gång med effekter i sex europeiska länder, inklusive över 115 butiker [1]. Även Frankrikes nationella blodtjänst upplevde ett liknande intrång den 2 november, där temperatur- och avfrostningsinställningar ändrades på tre anläggningar för förvaring av blodprodukter, utan att det ledde till förlust av varor.

Säkerhetsmyndigheter i USA, FBI och CISA, har varnat för pågående attacker mot industriella kylsystem och övervakning av kallkedjor globalt [1]. Det franska utrikesdepartementet planerar att kalla in Irans ambassadör för att fördöma angreppen och föreslår nya sanktioner från Europeiska unionen mot iranska individer och organisationer inblandade i skadliga cyberoperationer [1].