חודש לאחר פריצת סייבר מתואמת ששיבשה את מערכות הבקרה הסביבתית במאות מרכולים ברחבי צרפת, משרד החוץ הצרפתי ייחס רשמית את המבצע למשמרות המהפכה האסלאמית (IRGC). החדירה המתוזמנת, ששיבשה את מערכות הקירור המסחריות והביאה להשמדת מלאי של תוצרת מתקלה, מהווה פגיעה מחושבת בלוגיסטיקה המסחרית המקומית באירופה.
ראיות פורנזיות והשלכות דיפלומטיות
רשויות החקירה וצוותי מודיעין הסייבר בצרפת ביססו את הייחוס על בסיס עקבות פורנזיות חד-משמעיות שהוטמעו בארכיטקטורת הנוזקה. החוקרים זיהו קוד מבצעי שנכתב בפרסית, בעוד שנתוני השליטה והבקרה (C2) נותבו ישירות דרך טווחי כתובות IP שמקורם בשטח איראן. המבצע יוחס ליחידה "שהיד קווה" (Shahid Kaveh) — יחידת סייבר התקפית הכפופה למשמרות המהפכה, המוכרת בתקיפת רשתות בקרה תעשייתיות ותשתיות אזרחיות קריטיות.
בתגובה לחדירה הדיגיטלית העוינת, ממשלת צרפת זימנה רשמית את שגריר איראן לנזיפה דיפלומטית. במקביל, גורמי התביעה בצרפת פעלו להוצאת צווי מעצר בינלאומיים נגד מפקדים בכירים המזוהים עם יחידת "שהיד קווה", מהלך שהופך את התקרית מאירוע פלילי נקודתי לעימות ישיר ברמת המדינות.
וקטורי איום א-סימטריים והצורך החיוני בחוסן סייבר
הפגיעה הממוקדת בתשתיות קמעונאות מבוזרות מסמנת הסלמה מובהקת בלוחמת סייבר א-סימטרית. במקום להגביל את פעילות הסייבר לריגול אסטרטגי או לפגיעה ברשתות ביטחוניות, שחקנים מדינתיים עוינים הופכים יותר ויותר התקני אינטרנט של הדברים (IoT) לנשק, במטרה לערער חברות פרטיות ושרשראות אספקה אזרחיות. וקטור תקיפה זה מציב אתגרי הגנה ייחודיים בפני גופי הרגולציה באירופה, ומחייב שיתוף פעולה מודיעיני חוצה גבולות ואימוץ פרוטוקולי הגנת סייבר חסינים, המובלים על ידי שותפי טכנולוגיה ביטחונית מתקדמים, כדי להגן על התשתיות הכלכליות הבסיסיות.