Αρχικά, οι υποψίες για τις κυβερνοεπιθέσεις που προκάλεσαν αύξηση της θερμοκρασίας σε ψυγεία και καταψύκτες εκατοντάδων σούπερ μάρκετ στη Γαλλία στράφηκαν προς τη Ρωσία, η οποία έχει κατηγορηθεί επανειλημμένα για επιχειρήσεις υβριδικού πολέμου στην Ευρώπη.
Ωστόσο, λίγες ημέρες αργότερα, οι γαλλικές αρχές έστρεψαν την προσοχή τους προς το Ιράν, αποδίδοντας την ευθύνη στους Φρουρούς της Ισλαμικής Επανάστασης.
Ο υπουργός Εξωτερικών της Γαλλίας, Ζαν-Νοέλ Μπαρό, δήλωσε ότι υπάρχουν ενδείξεις πως πίσω από τις επιθέσεις βρίσκεται το συγκεκριμένο σώμα των ιρανικών ενόπλων δυνάμεων. Σε συνέχεια των εξελίξεων, το Παρίσι κάλεσε τον Ιρανό πρεσβευτή για εξηγήσεις, με τον Γάλλο υπουργό να αφήνει ανοιχτό κάθε ενδεχόμενο ως προς τα μέτρα που θα μπορούσε να λάβει η χώρα απέναντι στην Τεχεράνη.
Παράλληλα, η εισαγγελία του Παρισιού ανακοίνωσε ότι ζήτησε την έκδοση διεθνών ενταλμάτων σύλληψης σε βάρος του επικεφαλής και δύο υψηλόβαθμων στελεχών της μονάδας «Shahid Kaveh». Σύμφωνα με τις γαλλικές αρχές, η συγκεκριμένη ομάδα φέρεται να βρίσκεται πίσω από τις επιθέσεις, καθώς εντοπίστηκαν ψηφιακά εργαλεία στην περσική γλώσσα, αλλά και χρήση ιρανικών διευθύνσεων IP.
Η μυστική μονάδα κυβερνοπολέμου του Ιράν
Η υπόθεση έφερε στο προσκήνιο τη μονάδα «Shahid Kaveh», η οποία θεωρείται από δυτικές υπηρεσίες μία από τις πλέον επικίνδυνες επιχειρησιακές ομάδες κυβερνοπολέμου που διαθέτει το Ιράν.
Πρόκειται για μια μυστική και αυστηρά οργανωμένη μονάδα, η οποία υπάγεται στους Φρουρούς της Επανάστασης και λειτουργεί στο εσωτερικό της στρατιωτικής δομής τους.
Οι δραστηριότητές της περιλαμβάνουν κυβερνοκατασκοπεία, βιομηχανικό σαμποτάζ και επιχειρήσεις ψυχολογικού πολέμου. Η διοίκησή της συντονίζει διαφορετικές ομάδες, στελεχωμένες κυρίως από μηχανικούς και προγραμματιστές, οι οποίοι αναλαμβάνουν την ανάπτυξη και εκτέλεση σύνθετων ψηφιακών επιχειρήσεων.
Βασικός στόχος της μονάδας είναι οι κρίσιμες υποδομές, όπως τα δίκτυα ηλεκτροδότησης, οι εγκαταστάσεις ύδρευσης, τα συστήματα διανομής καυσίμων, καθώς και οι υπολογιστικές πλατφόρμες που ελέγχουν τη λειτουργία βιομηχανικών εγκαταστάσεων.
Εδώ και χρόνια, σύμφωνα με τις δυτικές εκτιμήσεις, η συγκεκριμένη μονάδα επιχειρεί να αποκτήσει πρόσβαση σε δίκτυα χωρών που θεωρεί αντιπάλους, εγκαθιστώντας κακόβουλο λογισμικό σε κρίσιμα συστήματα, από τις ΗΠΑ μέχρι το Ισραήλ.
Η ονομασία της αποτελεί φόρο τιμής στον Μοχάμεντ Καβέχ, διοικητή των Φρουρών της Επανάστασης, ο οποίος σκοτώθηκε σε ηλικία μόλις 25 ετών κατά τη διάρκεια του πολέμου Ιράν - Ιράκ. Ο Καβέχ είχε ηγηθεί επιχειρήσεων ειδικών δυνάμεων εναντίον αυτονομιστικών και αντικυβερνητικών οργανώσεων στο Ιρανικό Κουρδιστάν.
Οι χάκερ «CyberAveng3rs» και ο προπαγανδιστικός μηχανισμός
Στο επιχειρησιακό δίκτυο της «Shahid Kaveh» φέρεται να εντάσσεται και η ομάδα χάκερ «CyberAveng3rs», η οποία έχει αναλάβει σημαντικό ρόλο στην επικοινωνιακή προβολή των κυβερνοεπιθέσεων.
Η συγκεκριμένη ομάδα δημοσιοποιεί στιγμιότυπα από ιστοσελίδες που έχουν παραβιαστεί, συνοδεύοντάς τα με προκλητικά μηνύματα, αναφορές σε «μάρτυρες» και αντισιωνιστική ρητορική. Παράλληλα, προαναγγέλλει επιθέσεις και στη συνέχεια προβάλλει τις ενέργειές της, επιχειρώντας να ενισχύσει τον αντίκτυπό τους.
Ο στρατηγός Χαμίντ Ρεζά Λασγκαριάν στο επίκεντρο
Κεντρικό πρόσωπο στη διοικητική δομή της μονάδας φέρεται να είναι ο στρατηγός Χαμίντ Ρεζά Λασγκαριάν, υψηλόβαθμο στέλεχος των Φρουρών της Επανάστασης. Το όνομά του συνδέεται επίσης με τον Οργανισμό Ηλεκτρονικού Πολέμου και Κυβερνοάμυνας των Φρουρών, καθώς και με τη «Μονάδα 300» της Δύναμης Κουντς.
Το αμερικανικό πρόγραμμα «Rewards for Justice» τον κατατάσσει μεταξύ των σημαντικών ηγετικών στελεχών των Φρουρών της Επανάστασης, ενώ οι ΗΠΑ έχουν επικηρύξει τον ίδιο με αμοιβή 10 εκατομμυρίων δολαρίων.
Ο 61χρονος Λασγκαριάν, με καταγωγή από την Τεχεράνη, είναι επίκουρος καθηγητής στο Πανεπιστήμιο Ιμάμ Χουσεΐν, το οποίο συνδέεται με τους Φρουρούς της Επανάστασης. Στο παρελθόν φέρεται να είχε την ευθύνη της «Ομάδας Πληροφοριών 13» (Intelligence Group 13), η οποία έχει βρεθεί στο επίκεντρο επιχειρήσεων εναντίον δυτικών πλοίων και υποδομών, μεταξύ των οποίων εγκαταστάσεις ανεφοδιασμού καυσίμων σε διάφορες περιοχές του κόσμου.
Στην ιεραρχία της ομάδας ακολουθούν ο Ρεζά Σαλαρβάντ, ο οποίος φέρεται να έχει ρόλο διοικητή πεδίου, και ο Μοχαμάντ Μπαγκέρ Σιρινκάρ, που λειτουργεί ως βασικός σύνδεσμος με τις εταιρείες οι οποίες προμηθεύουν τη μονάδα με τον απαραίτητο εξοπλισμό.
Το δίκτυο εταιρειών και η προσπάθεια απόκρυψης των ιχνών
Ιδιαίτερη σημασία στον τρόπο λειτουργίας των Φρουρών της Επανάστασης αποδίδεται στο δίκτυο των ιδιωτικών εταιρειών που συνεργάζονται μαζί τους. Σύμφωνα με τις σχετικές εκτιμήσεις, οι κυβερνοεπιχειρήσεις ανατίθενται σε ένα μεταβαλλόμενο σύνολο επιχειρήσεων, οι οποίες εμφανίζονται ως εταιρείες κυβερνοασφάλειας, νεοφυείς επιχειρήσεις τεχνητής νοημοσύνης ή τεχνολογικά εργαστήρια.
Οι συγκεκριμένες εταιρείες φέρονται να λειτουργούν ως ενδιάμεσοι μηχανισμοί για την εξυπηρέτηση των αναγκών των Φρουρών, ενώ συχνά αναδιαρθρώνονται ή διαλύονται και επανεμφανίζονται με διαφορετική μορφή, προκειμένου να αποφεύγουν τις διεθνείς κυρώσεις και να αποκρύπτουν τις διασυνδέσεις τους.
Τα σχέδια για επιθέσεις σε πλοία και βιομηχανικές εγκαταστάσεις
Σύμφωνα με αποκαλύψεις του Sky News, το οποίο πέρυσι απέκτησε πρόσβαση σε σειρά απόρρητων εγγράφων που φέρονται να προέρχονται από το Ιράν, η συγκεκριμένη ομάδα είχε εξετάσει ακόμη και σενάρια πρόκλησης σοβαρών υλικών ζημιών μέσω κυβερνοεπιθέσεων. Μεταξύ αυτών περιλαμβάνονταν η πιθανότητα βύθισης εμπορικού πλοίου ή ανατίναξης αντλίας καυσίμων μέσω ψηφιακής παρέμβασης στα συστήματα ελέγχου.
Το Ισραήλ έχει κατά καιρούς αποδώσει στη μονάδα σειρά ενεργειών δολιοφθοράς σε βάρος των πληροφοριακών υποδομών της ειρηνευτικής αποστολής του ΟΗΕ στον νότιο Λίβανο (UNIFIL). Επιπλέον, την έχει κατηγορήσει ότι διεξήγαγε έρευνες για την πρόκληση ζημιών σε βιομηχανικές εγκαταστάσεις σε διάφορες χώρες, μεταξύ των οποίων και ευρωπαϊκά κράτη.
Στα έγγραφα που δημοσιοποιήθηκαν από το Sky News και φέρουν ημερομηνία Νοεμβρίου 2020, καταγράφεται επίσης η μελέτη των ευπαθειών σε συστήματα διαχείρισης κτιρίων. Πρόκειται για ψηφιακές πλατφόρμες που ελέγχουν λειτουργίες όπως ο φωτισμός, ο εξαερισμός, η θέρμανση και οι συναγερμοί.
Στη σχετική έρευνα εμφανίζονται εταιρείες με διεθνή παρουσία στον τομέα της βιομηχανικής τεχνολογίας, όπως η αμερικανική Honeywell, η γαλλική Schneider Electric, η γερμανική Siemens και η αμερικανική KMC Controls.
Στο στόχαστρο ενεργειακές και υδροδοτικές υποδομές
Το όνομα της «Shahid Kaveh» επανήλθε στο προσκήνιο τον περασμένο Απρίλιο, λίγο μετά την έναρξη του πολέμου στο Ιράν. Τότε, ομάδα αμερικανικών υπηρεσιών ασφαλείας και πληροφοριών, στην οποία συμμετείχαν το FBI, η Εθνική Υπηρεσία Ασφαλείας (NSA), το υπουργείο Ενέργειας και η Υπηρεσία Κυβερνοασφάλειας και Ασφάλειας Υποδομών (CISA), είχε προειδοποιήσει για απόπειρες της ιρανικής μονάδας να προκαλέσει σαμποτάζ σε συστήματα βιομηχανικού ελέγχου.
Σύμφωνα με την αμερικανική προειδοποίηση, οι απόπειρες αυτές αφορούσαν συστήματα που χρησιμοποιούνται σε κρίσιμες υποδομές του ενεργειακού τομέα, καθώς και σε εγκαταστάσεις ύδρευσης και επεξεργασίας λυμάτων. Οι εξελίξεις αυτές ενισχύουν τις ανησυχίες στη Δύση για τις δυνατότητες της Τεχεράνης να αξιοποιεί τον κυβερνοχώρο ως πεδίο άσκησης πίεσης και πρόκλησης ζημιών σε στρατηγικές υποδομές άλλων χωρών.