Russian OSINT

🇫🇷Франция обвинила иранских хакеров в атаке на холодильники, которые разогрели до 50 градусов В ночь с 11 на 12 октября 2026 года синхронная кибератака вывела из строя холодильники около 700 магазинов во Франции, разогрев камеры до 50 °C. 9 ноября прокурор Парижа Лор Бекюо открыла судебное следствие и запросила международные ордера на арест главы и двух заместителей иранского подразделения Shahid Kaveh. Вышедший в тот же день отчёт французского Центра координации киберкризисов (C4) подтвердил, что группа входит в киберцентр КСИР (руководитель Хамид Реза Лашгариан), а командуют ей Реза Саларванд и Махди Лашгариан. Утверждается, что через сканер FOFA операторы нашли и взломали контроллеры Dixell и Danfoss (с ПО старее версии 4, где ИБ-агентство ANSSI выявило уязвимость), заменив штатную двухчасовую разморозку непрерывным нагревом. Детали диверсии приводятся в опубликованном изданием Actu17 коммюнике ведомства. «Атакующие удалённо захватили управление оборудованием через веб-интерфейсы, чтобы запустить аномальные циклы разморозки неограниченной длительности, одновременно отключив защитные оповещения датчиков, которые должны срабатывать при превышении определённой температуры» — заявили в прокуратуре Парижа. Саботаж вызвал от 15 до 20 возгораний и многомиллионные убытки от порчи продуктов в 300 точках Intermarché и Netto, 80 магазинах Carrefour, сетях Coopérative U, Monoprix (5%), Metro, у поставщика E.Leclerc, на скотобойне, заводах и в мясных лавках. С той же инфраструктуры якобы атаковали системы Schneider Electric на малых ГЭС и вели разведку по протоколу Modbus (порт 502). По данным C4, группа прикрывается витринами CyberAveng3rs и CyberbanNews, а смежное подразделение КСИР Shahid Shoostari с 2020 года якобы атаковало Charlie Hebdo и видеоэкраны на Олимпиаде-2024. 📖 Доказательная база французских властей, представленная в отчёте межведомственного центра C4 и коммюнике прокуратуры Парижа, строится на косвенных признаках и совпадении профиля атак (фарси, неуникальные технические маркеры, след в CyberbanNews), тогда как проверяемые технические артефакты в открытом доступе отсутствуют. Сами авторы документа C4 называют собранные аргументы «совокупностью косвенных улик». При этом в приложении к документу опубликованы фотографии и полные имена главы киберцентра КСИР и обоих командиров подразделения Shahid Kaveh. ✋ @Russian_OSINT