Fransız yetkililer, İran İslam Devrimi Muhafızları Birliği’ne (IRGC) bağlı bir hack birimini yaklaşık 700 ticari lokasyonda soğutma sistemlerini sabote etmekle suçladı. Ekim saldırılarının en az 15 yangına yol açtığı, ekipmana zarar verdiği ve perakendecilerin on milyonlarca euro değerindeki gıdaları atmasına neden olduğu bildirildi.
Fransa, 9 Kasım 2026’da bu atfiyi açıkladı ve IRGC’nin elektronik ve siber operasyon merkeziyle bağlantılı bir siber birimi Shahid Kaveh’i şüpheli fail olarak tespit etti. Dışişleri Bakanı Jean-Noël Barrot, olayları kınayarak sorumlulara karşı Avrupa Birliği yaptırımlarının uygulanmasını planladı.
Saldırılar, 11 ve 12 Ekim’de gece boyunca gerçekleşti ve ticari soğutma ekipmanlarını yönetmekten sorumlu internet bağlantılı kontrolörleri hedef aldı. Fransız araştırmacılara göre, saldırganlar uzaktan sıcaklık ve buz çözme ayarlarını değiştirerek buzdolabları ve dondurucuların amaçlanan koşulların dışında çalışmasına neden oldu.
Bazı ünitelerin 50°C (122°F) sıcaklıklara ulaştığı, yiyeceklerin bozulduğu ve ekipmanların aşırı ısınmasına yol açtığı bildirildi. Fransız yetkililer, bu bozulmayla bağlantılı en az 15 yangını belgeledi.
Etkilenen işletmeler arasında Carrefour, Intermarché, Leclerc, Casino ve Coopérative U gibi büyük süpermarket zincirleri vardı. Hedefler arasında daha küçük kasap dükkanları, gıda işleme tesisleri ve bir mezbahane de vardı.
Siber güvenlik, askeri ve istihbarat uzmanlarını bir araya getiren Fransa’nın Siber Kriz Koordinasyon Merkezi, operasyonu araştırdı. Bulguları, saldırıları Shahid Kaveh ile ilişkilendirdi; bunlar arasında grupla daha önce ilişkilendirilen altyapı ve önceki siber operasyonlara benzerlikler de vardı.
Soruşturmacılar ayrıca saldırganların altyapısında Farsça eserler ve internet bağlantılı cihazları bulmak için kullanılan FOFA adlı arama platformu ile ilgili faaliyetleri tespit etti. Shahid Kaveh ile bağlantılı bir propaganda kanalı, soğutma saldırılarını kısa süre sonra duyurduğu bildirildi.
Fransız yetkililer, birimin CyberAveng3rs, Soldiers of Solomon ve Cyber Isnaad Front gibi çeşitli çevrimiçi kimlik aracılığıyla faaliyet gösterdiğini söyledi. Bu kimlikler daha önce endüstriyel kontrol sistemlerini hedef alan operasyonlarla ilişkilendirilmişti.
Soruşturma, Fransa’daki küçük hidroelektrik tesislerinde Schneider Electric ekipmanlarına yönelik ilgili faaliyetleri ortaya çıkardı. Yetkililer bu girişimleri aynı kampanyaya bağladı ancak operasyonel sonuçlarının sınırlı olduğunu bildirdi.
Paris savcıları, Shahid Kaveh’in şüpheli lideri, iki yardımcısı ve potansiyel olarak ilgili diğer kişileri hedef alan yargısal soruşturma başlattı. Uluslararası tutuklama emri talep ediliyor.
Fransa ayrıca İran büyükelçisini saldırılara resmen protesto etmek için çağırma planlarını açıkladı. İran yetkilileri daha önce kötü niyetli siber operasyonlara karıştığı iddialarını reddetmişti.
Ekim olaylarını, altı Avrupa ülkesinde 115’ten fazla işletmeyi etkileyen soğutma ile ilgili saldırıların yeni dalgası takip etti. Benzer müdahale Fransız kan depolama tesislerinde de bildirildi.