Francuskie władze oficjalnie oskarżyły Korpus Strażników Rewolucji Islamskiej (IRGC) Iranu o przeprowadzenie w październiku bezprecedensowego cyberataku na systemy chłodnicze supermarketów w całym kraju. Atak doprowadził do zniszczenia ogromnych ilości żywności, wywołał pożary i został określony przez Paryż jako pierwszy tego typu sabotaż na dużą skalę na terytorium Francji.
11 i 12 października 2026 roku hakerzy przejęli kontrolę nad oprogramowaniem sterującym temperaturą urządzeń chłodniczych (głównie systemów duńskiej firmy Danfoss). Temperatury w lodówkach i zamrażarkach podniesiono nawet do 50°C, jednocześnie wyłączając alarmy bezpieczeństwa. Skutki były dramatyczne: w około 700 punktach handlowych zepsuto tony żywności świeżej i mrożonej, a w co najmniej 15 miejscach wybuchły pożary.
Atak uderzył w największe sieci, w tym Intermarché i Netto (ok. 180 sklepów), Coopérative U (ponad 100), a także Carrefour, Monoprix, E.Leclerc oraz mniejsze sklepy mięsne, rzeźnię i zakłady przetwórstwa żywności. W wielu placówkach pracownicy musieli wyrzucać całe zapasy mięsa, nabiału i mrożonek.
Oskarżenie pod adresem IRGC
W poniedziałek 9 listopada minister spraw zagranicznych Jean-Noël Barrot potwierdził, że za atakiem stoi IRGC. Nazwał go „bezprecedensowym zarówno pod względem skali, jak i poziomu agresji” oraz „pierwszym dużym cyberatakiem mającym na celu sabotaż na terytorium Francji”, stanowiącym „poważny atak na interesy narodowe i bezpieczeństwo Francuzów”.
Prokuratura w Paryżu (prokurator Laure Beccuau) wszczęła śledztwo wobec kierownictwa jednostki cybernetycznej Shahid Kaveh – ofensywnej komórki związanej z centrum elektronicznym i cybernetycznym IRGC. Wskazano m.in. Hamida Rezę Lashgariana, Mahdiego Lashgariana i Rezę Salarvanda. Francuskie służby (ANSSI, wywiad i cyberdowództwo) powiązały atak z tą jednostką na podstawie śladów języka perskiego w infrastrukturze ataku, adresów IP wskazujących na Iran oraz zbieżności z wcześniejszymi działaniami tej samej grupy (działającej też pod nazwami typu CyberAveng3rs).
Reakcja Paryża
Francja wezwała irańskiego ambasadora „w celu złożenia bardzo stanowczego protestu”. Barrot zapowiedział sankcje na poziomie europejskim oraz „wszelkie inne niezbędne i proporcjonalne środki” mające odstraszyć od powtórzenia ataku. Prokuratura wniosła o międzynarodowe nakazy aresztowania podejrzanych.
Iran nie wydał oficjalnego oświadczenia. Część irańskich mediów odrzuciła oskarżenia jako bezpodstawne.
Atak wpisuje się w szerszy kontekst napięć związanych z konfliktem na Bliskim Wschodzie (rozpoczętym wcześniej w 2026 roku) oraz spekulacjami o możliwych działaniach odwetowych Iranu poza regionem. Podobne incydenty odnotowano później w innych krajach europejskich (m.in. Belgii, Luksemburgu, Szwecji), choć francuskie władze nie potwierdziły bezpośredniego powiązania wszystkich przypadków.
Sprawa pokazuje podatność codziennej infrastruktury (systemów chłodniczych w handlu) na ataki cybernetyczne i eskalację działań państwowych aktorów w przestrzeni cyfrowej.
