Fransa ile İran içinde uzun süredir devam eden diplomatik ihtilaf, 9 Kasım’da Paris yönetiminin açıklamış olduğu siber hücum soruşturmasıyla derinleşti. Fransa Dışişleri Bakanı Jean-Noël Barrot, 11-12 Ekim gecesi ülke genelindeki süpermarketlerin soğutma sistemlerine düzenlenen saldırıların İran Devrim Muhafızları Ordusu’na (IRGC) bağlı Şahid Kaveh adlı siber operasyon birimi tarafınca gerçekleştirildiğini deklare etti. Fransa Dışişleri Bakanlığı, saldırıların 700’den fazla ticari tesisi etkilediğini, minimum 15 yangına ve on milyonlarca euroluk besin yitirilmesine niçin bulunduğunu bildirdi. Fransız danışma ve siber güvenlik kurumlarının ortak raporunda Hamid Rıza Leşgeriyan, Mehdi Leşgeriyan ve Rıza Salarvend saldırılarla bağlantılı adlar olarak açıklandı. Paris Savcılığı, şüpheliler hakkında internasyonal soruşturma sonucu çıkarılması için girişimde bulunurken Barrot, İran Büyükelçisi’nin Dışişleri Bakanlığına çağrıldığını duyurdu. Fransız Bakan, 10 Kasım’da Franceinfo televizyonuna yapmış olduğu açıklamada kamuoyuna duyurulmayabilecek karşı siber önlemler dahil hiçbir seçeneği dışlamadıklarını söylemiş oldu. İran’ın Birleşmiş Milletler temsilciliği suçlamalara ilişkin yorum talebine cevap vermezken Tahran geçmişte de benzer siber hücum iddialarını reddetmişti.
Fransa Dışişleri Bakanı Jean-Noël Barrot, yüzlerce süpermarketin soğutma sistemini hedef alan siber saldırılar sebebiyle İran Büyükelçisi’ni Dışişleri Bakanlığına çağırdı. Paris, saldırılardan görevli tuttuğu üç kişinin kimliklerini de açıklayarak Avrupa çapında yaptırım ve misilleme tehdidinde bulunmuş oldu. (Reuters)
700 TESİSE SALDIRI, 15 YANGIN
Fransa’nın 9 Kasım’da yayımladığı resmi teknik rapora nazaran saldırganlar, web üstünden erişilebilen endüstriyel soğutma denetim sistemlerine sızarak sıcaklıkları uzaktan değiştirdi ve güvenlik uyarılarını dönem dışı bıraktı. Bazı soğutucularda ısı altı saat süresince 50 dereceye kadar yükselirken süpermarketlerdeki et, süt ürünleri ve dondurulmuş gıdalar kullanılamaz hale geldi. Intermarché market zinciri yalnızca bir günde on milyonlarca euroluk yitik yaşandığını bildirdi. Fransız makamları saldırıların yalnızca süpermarketleri değil, kasapları, bir mezbahayı ve besin işleme tesislerini de hedef aldığını belirledi. Fransa’nın siber kriz koordinasyon merkezi C4 tarafınca hazırlanan raporda Şahid Kaveh biriminin CyberAveng3rs ve Cyber Isnaad Front şeklinde değişik adlar kullanarak etkinlik gösterdiği öne sürüldü. Fransız araştırmacılar, saldırıların teknik altyapısı, önceki operasyonlarla benzerlikleri ve sistemlerde tespit edilen Farsça izler üstünden İran bağlantısına ulaştıklarını deklare etti. Paris Savcısı Laure Beccuau, saldırıların yabancı bir devletin çıkarları doğrultusunda meydana gelen örgütlü siber kabahat kapsamında soruşturulduğunu bildirdi. Fransa, Şahid Kaveh’in yöneticisi olduğu belirtilen Hamid Rıza Leşgeriyan ile Mehdi Leşgeriyan ve Rıza Salarvend’ın isimlerini de kamuoyuyla paylaştı.
PARİS OLİMPİYATLARINA UZANAN SALDIRILAR
Fransa’nın son suçlamaları, İran bağlantılı olduğu değerlendirilen siber faaliyetlere ilişkin daha eski soruşturmaların da devamı durumunda kabul ediliyor. Fransız Ulusal Data Sistemleri Güvenliği Ajansı (ANSSI), 9 Kasım tarihindeki raporunda Devrim Muhafızları’nın elektronik ve siber merkezine bağlı Şahid Şuştari ve Şahid Kaveh adlı iki ayrı birimin minimum 2020’den beri Fransa’yı hedef aldığını belirtti. Raporda 2023 senesinde Charlie Hebdo dergisine düzenlenen siber hücum ve 2024 Paris Olimpiyatları esnasında bir Fransız dijital görüntüleme şirketini hedef alan operasyonlar İran bağlantılı faaliyetler içinde yayınlandı. Avrupa Birliği, Mart 2026’da bu saldırılarla bağlantılı olduğu belirtilen İran merkezli Emmenet Pasargad kuruluşuna yaptırım uyguladı. Son saldırıların kapsamı ise öncekilerden değişik olarak direkt fizyolojik altyapıya yöneldi. Kasım ayının ilk haftasında İsveç, Belçika, Lüksemburg, İrlanda ve Estonya’daki marketlerde de soğutma sistemleriyle ilgili benzer problemler yaşandı. Fransız makamları, Avrupa genelinde 100’den fazla işletmenin yeni hücum dalgasından etkilendiğini bildirdi. Fransa’daki bazı kan bankalarının soğutma sistemlerine yönelik girişimlerde de bulunulduğu sadece kan ürünleri zarar görmeden saldırıların zorla izin verilmediği açıklandı.
İRAN SAVAŞININ AVRUPA’YA UZANAN SİBER CEPHESİ
Fransa ile İran arasındaki siber gerilim, ABD ve İsrail’in 28 Şubat 2026’da İran’a başlatmış olduğu savaşın arkasından genişleyen bölgesel çatışmaların ortasında yaşanıyor. Washington ve Tel Aviv’in askeri operasyonlarına Avrupa ülkeleri direkt katılmamış olsa da savaşın dijital alandaki tesirleri Avrupa’daki sivil altyapılara kadar ulaştı. ABD medyasındaki iddialara nazaran savaşın başlamasından sonrasında mart ayında Los Angeles ulaşım sistemine, temmuz ayında ABD’deki su arıtma tesislerine ve ağustos ayında ABD’ye giden gemilere yönelik saldırılarda İran bağlantısı şüphesi gündeme geldi. Ağustos ayında ABD ordusuna ilişkin minimum altı askeri marketin soğutma sistemlerinde yaşanmış olan arızalar da Pentagon tarafınca ihtimaller içinde siber hücum kapsamında soruşturuluyor. Sadece bu olayların tamamında İran’ın sorumluluğu kati olarak kanıtlanmış değil. Paris ile Tahran arasındaki ilişkiler, nükleer program, roket faaliyetleri ve Fransız vatandaşlarının İran’da tutuklanması sebebiyle geçmişte bu yana gerilimli seyrdiyor. 2026 yazında İran’ın iki Fransız diplomatı gözaltına alıp sınır dışı etmesinin arkasından Fransa da İranlı diplomatları sınır dışı etmişti. Son gelişmelerin arkasından Barrot, saldırılardan görevli tutulan şahıs ve kuruluşlara Avrupa Birliği düzeyinde yeni yaptırımlar getirilmesini isteyeceklerini deklare etti. Fransız hükümeti ek olarak açık yada gizli saklı karşı önlemler alma hakkını saklı tuttuğunu da duyurdu. Fransız medyasına yansıyan kulis bilgilerine nazaran Fransız güvenlik birimleri İran’a yönelik karşı siber etkinlik gerçekleştirebilirler.
