.webp&w=3840&q=75)
Haber Merkezi - Fransa, ülkesindeki market zincirlerinin soğutma sistemlerine yönelik siber saldırıların arkasında İran'ın olduğunu açıkladı. 11 ve 12 Ekim tarihlerinde gerçekleştirilen saldırılar, Fransa'nın elektronik kriz koordinasyon merkezi tarafından hazırlanan bir raporla ortaya çıkarıldı. Fransa'nın istihbarat ve güvenlik kurumlarından oluşan merkez, saldırılardan İran Devrim Muhafızları Ordusu'na bağlı Siber ve Elektronik Komutanlığı'nı, özellikle de "Şehid Kave" ve "Şehid Şuşteri" adlı iki saldırı birimini sorumlu tuttu.
Fransa Dışişleri Bakanı Jean-Noël Barrot, 9 Kasım 2026 Pazartesi günü düzenlediği basın toplantısında, 11 ve 12 Ekim'de gerçekleştirilen siber saldırılara ilişkin açıklama yaptı. Barrot, "Bu saldırının İran İslam Cumhuriyeti Devrim Muhafızları Ordusu tarafından gerçekleştirildiğini doğrulayabilirim" dedi.
Fransa Dışişleri Bakanı, saldırının boyutu ve düşmanca niteliği bakımından benzeri görülmemiş olduğunu belirterek, "Avrupa Birliği düzeyinde, bu saldırıdan sorumlu olan herkes hakkında gerekli yaptırımları uygulayacağız" ifadelerini kullandı. Bu arada İran'ın Paris Büyükelçisi de Fransa Dışişleri Bakanlığına çağrıldı.
Siber saldırıların arkasındaki komutanlar ve mühendisler kimler?
Fransa güvenlik kurumlarının resmî belgeleri ve istihbarat bilgilerine göre, Devrim Muhafızları Ordusu'ndan üç üst düzey yetkili, operasyonun planlanması ve yönetilmesinde başlıca sorumluluğu taşıyor.
Fransa Elektronik Kriz Koordinasyon Merkezi'nin raporuna göre Hamidreza Leşkeriyan, bu yapılanmanın en üst düzey yetkilisi. Leşkeriyan, Devrim Muhafızları Ordusu Siber ve Elektronik Komutanlığı'nın genel komutanı olarak görev yapıyor ve hükümetin tüm saldırgan siber operasyonlarını denetleyip yönlendiriyor.
Leşkeriyan, Kudüs Gücü bünyesinde resmî komutanlık rütbesine sahip. Bu konumu, onu yurt dışındaki operasyonların başlıca mimarlarından biri hâline getiriyor. Leşkeriyan, daha önce dünya genelindeki çeşitli merkezlere yönelik saldırılara ve Unitronics su kontrol sistemi ile Boston Çocuk Hastanesi gibi hassas altyapıların hedef alınmasına karıştığı gerekçesiyle ABD Hazine Bakanlığı tarafından yaptırım listesine alınmıştı.
Mehdi Leşkeriyan, doğrudan Hamidreza Leşkeriyan'a bağlı olarak komutan yardımcılığı görevini yürütüyor ve endüstriyel sabotaj operasyonlarından sorumlu "Şehid Kave" saldırı biriminin doğrudan sorumluluğunu taşıyor.
Hamidreza stratejik planları hazırlarken Mehdi, Avrupa'nın gıda tedarik zinciri gibi üst düzey hedefleri operasyonel planlara dönüştürmek ve saldırı altyapısını oluşturmakla görevli. O da komutanı gibi ABD'nin yaptırım listesinde bulunuyor.
Rıza Salarvend ise Mehdi Leşkeriyan'ın yardımcısı ve Şehid Kave biriminin komutan yardımcısı. Salarvend'in çalışmaları ağırlıklı olarak operasyonların yürütülmesi ve sahte hacker gruplarının oluşturulmasına odaklanıyor.
Rapora göre Salarvend'in temel görevi, saldırıların İran devletine resmî olarak bağlanmasını önlemek amacıyla sahte dijital kimlikler ve örtü yapıları oluşturmak.
Fransa'nın soğutma sistemlerine yönelik saldırının ayrıntıları
Fransız istihbarat kurumlarının raporunda, 11 Ekim Pazar'ı 12 Ekim Pazartesi'ye bağlayan gece, boyutu ve saldırganlık düzeyi bakımından benzeri görülmemiş bir saldırı gerçekleştirildiği belirtiliyor. Saldırının hedefinde Fransa genelinde büyük gıda perakende zincirlerine ait yaklaşık 700 noktadaki endüstriyel soğutma sistemlerinin kontrol üniteleri vardı.
Rapora göre Şehid Kave biriminin hackerları sistemlere sızdıktan sonra dondurma ve soğutma ayarlarını değiştirerek sıcaklıkları çok yüksek seviyelere çıkardı. Bu müdahale, çok miktarda ürün ve gıdanın bozulmasına ve en az 15 noktada yangın çıkmasına neden oldu.
Casino, Leclerc, Coopérative U, Carrefour ve Intermarché gibi büyük market zincirlerinin yanı sıra çok sayıda kasap, mezbaha ve gıda üretim tesisi saldırılardan en fazla zarar gören işletmeler oldu. Aynı dönemde Fransa'daki hidroelektrik santrallerinde kullanılan Schneider Electric şirketine ait bazı ekipmanlar da hedef alındı.
Fransa'nın hazırladığı belgede, Şehid Kave biriminin saldırının arkasında olduğunu gösteren şu kanıtlar sıralandı:
1. Daha önce Schneider Electric cihazlarını Modbus protokolü (502 numaralı port) üzerinden taramak için kullanılan aynı altyapının yeniden kullanılması.
2. Saldırganların, söz konusu birimin sürekli kullandığı yöntemlerden biri olan FOFA tarama aracından yararlanması.
3. Saldırıya ilişkin haberin 13 Ekim 2026'da Şehid Kave birimine bağlı siber propaganda sitesi CyberAv3ngers'ta yayımlanması.
4. Saldırının altyapısında Farsça dilinin kullanıldığına ilişkin iz ve kanıtların tespit edilmesi.
Şehid Şuşteri biriminin 2020'den Paris Olimpiyatları'na uzanan sabotaj operasyonları
Fransa'nın raporu, Devrim Muhafızları Ordusu'nun yalnızca Şehid Kave birimi üzerinden faaliyet yürütmediğini ortaya koyuyor. Rapora göre, İlyanet veya Eminet Pasargad adlı şirketlerle bağlantılı olduğu belirtilen "Şehid Şuşteri" adlı bir diğer birim de 2020'den bu yana Fransa'da istikrarı bozmayı amaçlayan sürekli saldırılar gerçekleştirdi.
Charlie Hebdo dergisinin hedef alınması: Bu birim, 2020 yılında ve daha sonra 4 Ocak 2023'te, İran'ın eski lideri Ali Hamaney'e yönelik karikatürlere ve İran'daki protestolara verilen desteğe karşılık olarak derginin çevrim içi mağazasını hackledi ve veri tabanının tamamını çaldı.
2024 Paris Olimpiyatları'na yönelik operasyon: 20 Temmuz 2024'te Şehid Şuşteri birimi, Fransız bir şirkete ait ekran ve video panolarının yönetim sistemini ele geçirdi. Saldırganlar, Paris Olimpiyatları ve Paralimpik Oyunları sırasında İsrailli sporcuların katılımına karşı düzenlenmiş görüntüleri yayımlamaya çalıştı.
Fransız güvenlik kurumları, görüntüler yayımlanmadan önce saldırıyı ortaya çıkardı. Yapılan incelemede söz konusu görüntülerin bir gün önce Farsça bir Instagram hesabında ve Jahan News internet sitesinde yayımlandığı belirlendi. Saldırganların İranlı şirketlere ait iki IP adresini kullandığı tespit edildi.
