Il governo francese ha accusato Shahid Kaveh, un gruppo che ritiene legato al Corpo delle Guardie Rivoluzionarie Islamiche iraniane (IRGC), di essere responsabile dei recenti attacchi informatici contro i frigoriferi dei supermercati francesi...........
Il governo francese ha accusato Shahid Kaveh, un gruppo che ritiene legato al Corpo delle Guardie Rivoluzionarie Islamiche iraniane (IRGC), di essere responsabile dei recenti attacchi informatici contro i frigoriferi dei supermercati francesi.
La presunta campagna di sabotaggio del mese scorso ha violato i sistemi di refrigerazione di centinaia di negozi in Francia, aumentando a distanza le temperature e danneggiando cibo per milioni di euro.
Il ministro degli Esteri francese Jean-Noel Barrot ha definito l'attacco "senza precedenti per il livello di aggressività raggiunto".
Ma in una dichiarazione rilasciata martedì, l'Iran ha negato qualsiasi coinvolgimento negli attacchi informatici.
Ecco cosa sappiamo di Shahid Kevah e del suo presunto coinvolgimento:
Di cosa accusa la Francia l'Iran?
Le autorità francesi hanno accusato le Guardie Rivoluzionarie di aver orchestrato l'attacco informatico dell'11-12 ottobre, che a loro dire ha preso di mira 700 siti commerciali in tutta la Francia.
In una dichiarazione, la procura di Parigi ha puntato il dito specificamente contro Shahid Kaveh, descrivendolo come "un'unità cibernetica offensiva" affiliata al comando cibernetico-elettronico (CEC) delle Guardie Rivoluzionarie.
Un rapporto pubblicato dai servizi segreti e informatici francesi ha inoltre indicato tre presunti responsabili: Hamid Reza Lashgarian, descritto come il capo della CEC, e Mahdi Lashgarian e Reza Salarvand, identificati come comandanti dell'unità Shahid Kaveh.
Come ha reagito l'Iran?
Martedì l'Iran ha respinto le accuse, definendole "prive di fondamento e di parte".
Il Ministero degli Esteri iraniano, in una dichiarazione, ha definito le accuse "un'azione altamente irresponsabile e spregevole volta a infangare l'immagine dell'Iran e a compromettere le sue relazioni con gli altri Paesi".
Il comunicato avvertiva che Teheran non avrebbe esitato ad adottare misure per salvaguardare i propri interessi e la propria sicurezza nazionale.
Non si faceva menzione dell'unità Shahid Kaveh.
Che cos'è Shahid Kaveh?
Il governo iraniano non ha mai riconosciuto pubblicamente l'esistenza o lo scopo del gruppo, che sembra prendere il nome da Mahmoud Kaveh, un comandante delle Guardie Rivoluzionarie morto a 25 anni nel 1986 durante la guerra Iran-Iraq.
Ma le agenzie di intelligence occidentali l'hanno collegato al Corpo delle Guardie Rivoluzionarie Islamiche (IRGC), ritenendo che faccia parte di una rete di hacker che operano sotto la direzione di Teheran.
Nel loro recente rapporto, i servizi segreti e informatici francesi hanno affermato che Shahid Kaveh opera attraverso numerosi gruppi di copertura che si spacciano per hacker giustizieri, tra cui "CyberAveng3rs" e "Cyber Isnaad Front".
Secondo quanto riportato, questi gruppi di facciata "hanno il compito di rivendicare pubblicamente la responsabilità di alcuni attacchi compiuti dall'unità Shahid Kaveh".
Due dei presunti collaboratori indicati dai servizi segreti francesi – Hamid Reza Lashgarian e Mahdi Lashgarian – sono stati precedentemente sanzionati dagli Stati Uniti per presunti legami con l'unità informatica delle Guardie Rivoluzionarie.
Cosa sappiamo delle capacità di attacco informatico dell'Iran?
Secondo gli esperti, l'Iran possiede notevoli capacità informatiche che sta utilizzando sempre più per perseguire i propri obiettivi bellici.
Nikita Shah, ricercatrice senior del programma Intelligence, Sicurezza Nazionale e Tecnologia presso il Centro per gli Studi Strategici e Internazionali (CSIS), afferma che si è registrato un "notevole aumento delle operazioni informatiche dell'Iran a partire da marzo 2026", tra cui "cyberspionaggio" e "crimini informatici a tema bellico".
"È probabile che gli operatori informatici iraniani stiano lavorando alla preparazione di nuovi accessi tecnici e, possibilmente, di nuove capacità informatiche da sfruttare, qualora il conflitto dovesse protrarsi a lungo termine o i negoziati dovessero fallire", ha scritto Shah in un'analisi di agosto per il CSIS.
Un rapporto politico del 2025 della Commissione per l'intelligence e la sicurezza del Parlamento del Regno Unito descrive l'Iran come "un attore informatico aggressivo con ampie capacità".
Sebbene le capacità informatiche dell'Iran non siano sofisticate quanto quelle della Russia o della Cina, secondo il rapporto Teheran è abile nell'utilizzare metodi di sfruttamento di base contro i suoi avversari.
"Sebbene gli hacker iraniani utilizzino spesso semplici tecniche di sfruttamento delle reti informatiche, le impiegano con grande efficacia, sfruttando vulnerabilità di base presenti in molte organizzazioni, anche nel Regno Unito", si legge nel rapporto.
Le operazioni informatiche rappresentano anche uno "strumento negabile" che l'Iran può utilizzare per "attaccare i suoi nemici, rispondere a presunte aggressioni e proiettare la propria potenza nella regione e a livello globale", aggiunge il rapporto.
Oltre alla Francia, quali altri paesi sono stati presi di mira?
Il Corpo delle Guardie Rivoluzionarie Islamiche (IRGC) e i gruppi affiliati sono stati collegati a precedenti attacchi informatici contro obiettivi negli Stati Uniti e in Israele, comprese infrastrutture idriche.
Secondo quanto riferito da funzionari statunitensi esperti di sicurezza informatica, una serie di attacchi informatici alla fine del 2023 ha preso di mira le infrastrutture idriche statunitensi che si affidavano a un sistema informatico prodotto dalla società di software israeliana Unitronics.
All'inizio di quest'anno, hacker affiliati all'Iran hanno preso di mira anche la tecnologia di controllo industriale utilizzata nelle infrastrutture statunitensi, comprese le strutture governative, come hanno avvertito le agenzie di sicurezza statunitensi. Gli hacker sono riusciti a sabotare alcuni controllori logici programmabili (PLC) – una tecnologia che aiuta ad automatizzare e monitorare macchinari e processi produttivi – in diversi settori critici delle infrastrutture statunitensi, causando "interruzioni operative e perdite finanziarie", hanno affermato le agenzie statunitensi.
E nel marzo di quest'anno, un gruppo di hacker legato all'Iran ha rivendicato di aver condotto un attacco informatico distruttivo contro Stryker, un fornitore di dispositivi medici con sede negli Stati Uniti.
Secondo un recente rapporto dell'intelligence francese, gli attacchi di Shahid Kaveh e dei gruppi ad esso affiliati sono stati "diretti principalmente contro Israele e gli Stati Uniti, ma anche contro la Francia e altri paesi europei".
Commenti
Posta un commento