Что именно известно об обвинении Ирана в атаке на холодильники французских супермаркетов
9 ноября 2026 года прокуратура Парижа открыла судебное расследование по атаке в ночь с 11 на 12 октября на холодильное оборудование во Франции. Министр иностранных дел Жан-Ноэль Барро в тот же день назвал ответственным Корпус стражей исламской революции (КСИР). Разберём, на чём построено обвинение и чего оно не охватывает.
Что названо официально
- Подозреваемые. Расследование ведётся против главы группы Shahid Kaveh, описанной как киберподразделение, связанное с Электронным и киберцентром КСИР (CGRI-CEC), двух его заместителей и любых других установленных лиц.
- Технические признаки. По словам прокурора Лор Бекюо, следователи при поддержке спецслужб выявили характерный для этого подразделения способ атаки: использование фарси и IP-адресов, ведущих к терминалам в Иране.
- Квалификация. Неправомерный доступ к автоматизированной системе обработки данных и повреждение имущества опасным способом, оба в составе организованной группы. Отягчающее обстоятельство: действия в интересах иностранной державы, то есть Ирана. Кроме того, вменяется участие в преступном сообществе для подготовки преступления. Как указано в сообщении прокуратуры (Ouest-France), она требует выдачи международных ордеров на арест.
- Механизм. Удалённый захват оборудования через веб-интерфейсы, запуск аномальных циклов разморозки без ограничения по времени и отключение сигналов датчиков температуры. Последствия: значительные потери продуктов и около двадцати возгораний. Названы контроллеры Danfoss и Dixell; franceinfo добавляет Copeland.
Чего пока нет
- EFS. Директор ANSSI Венсан Струбель заявил, что по атаке на три площадки Французской службы крови позиция не занята: способ действий схож, но данных о том же злоумышленнике нет.
- Другие страны Европы. Атаки на холодильное оборудование там пока не приписаны никому.
- Crédit Mutuel Arkéa и DGFiP. На вопрос о возможной роли Ирана Барро ответил, что расследования продолжаются и по этим пунктам он ответить не может.
Из этого следует: публичное обвинение опирается на языковой признак и IP-адреса, ведущие в Иран. Это следственные данные, не приговор, а ордера только запрошены. Министр высказался жёстче прокуратуры: подтвердил ответственность КСИР, пообещал европейские санкции (запрет на въезд, заморозку активов) и 10 ноября заявил, что Франция «ничего себе не запрещает» в ответе. Он добавил, что «доктрина киберобороны Франции открывает ряд возможностей» для действий властей, хотя их содержание не раскрывается. Эту организацию он назвал «террористической», сказав, что она «виновна в атаке беспрецедентного масштаба и агрессивности». Посол Ирана был вызван в МИД. Глава дипломатии ЕС Кая Каллас сообщила, что министры G7 проинформированы об атрибуции Ирану, и анонсировала обсуждение на Совете по иностранным делам.
Сопоставление дат и чисел
- Дата. Везде ночь с 11 на 12 октября. Парижская прокуратура занялась делом 12 октября.
- Масштаб. Около 700 объектов (franceinfo, France 24, Ouest-France/AFP). Подпись к фото в Ouest-France говорит о «сотне торговых сетей»: это число сетей на снимке, а не объектов, и с 700 его сравнивать нельзя.
- Сети. franceinfo: Système U, Intermarché, E.Leclerc. Orange (по материалу L'Express и Le Figaro): Intermarché, Coopérative U, Carrefour.
- Производители. Ouest-France: Danfoss и Dixell. franceinfo: Danfoss, затем Dixell и Copeland.
- Атрибуция. Le Figaro сначала сообщил со ссылкой на источник, что службы могут приписать атаку центру КСИР. Прокуратура и министр затем сделали это официально.
- Версия о пророссийских группах. France 24 напоминает, что специализированная пресса называла NoName057(16) и Z-Pentest, а Кремль 5 ноября отрицал причастность. Это версия прессы, а не следствия.
Ограничение
Если российские передачи пересказывают дело как установленную вину Ирана по всем атакам в Европе, а также по EFS, банку и налоговой службе, это расходится с первичным текстом: официально названа лишь атака 11–12 октября.
Источники: franceinfo, Ouest-France, France 24, Ouest-France (10.11), Orange Actualités.
