Pemerintah Prancis mengaitkan serangan siber terhadap sistem pendingin di lebih dari 700 lokasi ritel dengan Shahid Kaveh, unit operasi siber yang berafiliasi dengan Garda Revolusi Iran (IRGC). Serangan pada malam 11–12 Oktober 2026 itu memicu sedikitnya 15 kebakaran, merusak peralatan, dan menyebabkan kerugian bahan pangan yang diperkirakan mencapai puluhan juta euro.
Gangguan pendingin memaksa toko membuang produk
Serangan menyasar pengendali pendingin industri yang menjaga produk segar dan beku pada suhu penyimpanan. Ketika sistem terganggu, sejumlah toko terpaksa membuang produk. Angka lebih dari 700 merujuk pada lokasi yang menjadi sasaran. Laporan awal memperkirakan sekitar 250 hingga 350 supermarket mengalami dampak.
Menurut CERT-FR, lokasi terdampak mencakup jaringan Casino, Leclerc, Coopérative U, Metro, Carrefour, dan Intermarché, serta toko daging, rumah potong hewan, dan fasilitas pengolahan pangan. Pada periode yang sama, penyidik mendeteksi serangan terhadap peralatan industri di sejumlah instalasi pembangkit listrik tenaga air kecil. Prancis mengaitkannya dengan kampanye yang sama dan menyebut dampaknya terhadap peralatan relatif terbatas.
Prancis mengaitkan serangan Oktober dengan Shahid Kaveh
Kementerian Luar Negeri Prancis mengumumkan atribusi pada 9 November. Pusat Koordinasi Krisis Siber Prancis mendasarkan penilaiannya pada kemiripan dengan aktivitas yang sebelumnya dikaitkan dengan Shahid Kaveh, penggunaan infrastruktur yang sama untuk mengamati sistem industri, serta jejak bahasa Farsi. Penyidik juga mencatat bahwa CyberbanNews, kanal yang menurut Prancis terkait dengan unit tersebut, memberitakan serangan pada 13 Oktober.
Prancis menyatakan akan memanggil duta besar Iran dan mengusulkan sanksi baru Uni Eropa terhadap individu dan organisasi Iran yang terlibat dalam operasi siber berbahaya.
Insiden November berada di luar atribusi tersebut
Gelombang serangan lain terhadap sistem pendingin dilaporkan pada November dan berdampak pada lebih dari 115 toko di enam negara Eropa. Layanan darah nasional Prancis juga melaporkan insiden serupa di tiga fasilitas penyimpanan produk darah. Atribusi yang diumumkan Paris mencakup serangan Oktober terhadap lokasi ritel di Prancis. Otoritas belum mengaitkan insiden susulan itu dengan pihak yang sama dalam pengumuman tersebut.
Sumber: Kementerian Luar Negeri Prancis – Déclaration d’attribution à l’Iran de cyberattaques visant la France
