法国指责与伊朗伊斯兰革命卫队（IRGC）有关的网络部门对商业制冷系统发动了攻击，导致数百家企业中断运营、设备受损并造成大量食品损失。
法国外交部长让-诺埃尔·巴罗周一（11月9日）宣布，已召见伊朗驻法大使就相关事件进行交涉，并暗示德黑兰可能面临欧盟的额外制裁。
这一声明此前，路透社的一项调查披露，法国官员私下怀疑受伊朗国家支持的黑客介入了这些攻击。10月，法国各地的超市和其他食品企业受到冲击，调查显示数百个地点受到影响，制冷设备过热引发火灾。
【法国调查人员锁定疑似伊朗网络部队】
法国情报机构与网络安全机构联合报告将攻击归咎于“沙希德·卡韦赫”（Shahid Kaveh），该单位被认定为与伊朗革命卫队关联的进攻性网络部队。报告还点名了三名涉嫌同伙：哈米德·礼萨·拉什加里安、马赫迪·拉什加里安和礼萨·萨拉尔万德。
法国调查人员称，攻击者通过伪装成独立黑客组织的多个团体进行活动，包括“网络复仇者”（CyberAveng3rs）和“网络伊萨德阵线”（Cyber Isnaad Front）。机构根据制冷攻击与早前归因于沙希德·卡韦赫的行动之间的相似性得出结论。调查人员还发现了事件所用数字基础设施与该组织先前关联系统之间的联系，以及攻击基础设施中的波斯语痕迹。法国检察官已对责任人发布国际逮捕令。路透社未能联系到法国调查结果中点名的三人，伊朗常驻联合国代表团未回应置评请求，德黑兰一贯否认进行恶意网络行动。
【网络攻击波及700个商业站点】
法国当局报告称，10月的黑客行动针对了约700个商业站点，主要是超市，但也波及小型肉铺、屠宰场和食品加工设施。10月11日中断尤为严重，黑客远程操纵制冷温度，导致食品腐败和设备过热。法国调查人员确认了至少15起与攻击相关的火灾。超市员工被迫丢弃大量因制冷系统故障而变质的肉类、冰淇淋和其他温控敏感产品。一位法国超市老板估计，全国范围内的损失可能高达数千万欧元。据三位知情人士透露，微软在法国政府宣布这一消息前两周多，已在内部将10月的制冷攻击与伊朗联系起来，但该科技公司拒绝置评。
【欧洲其他地区报告更多攻击】
10月事件之后，11月初又发生了一波针对制冷系统的网络攻击，波及欧洲超过100家机构。法国血库也受到影响，迫使工作人员将部分血液供应转移到替代的冷藏设施。然而，各类攻击之间的关联性尚未经独立证实。这些事件凸显了商业制冷设备（特别是可远程访问的系统）的脆弱性。路透社此前咨询的网络安全专家表示，部分攻击可能利用了相对简单的安全弱点，而非高级黑客技术。一家向受影响企业提供设备的公司承认，部分制冷设备已过时或使用了旧版固件，可能容易遭受未经授权的访问。网络安全公司Proofpoint的高级威胁研究员Saher Naumaan认为，这些攻击更多展示了目标系统的弱点，而非黑客技术的高超。
【美军制冷设施事件正在调查中】
在法国发生攻击之前，美国军事设施也报告了类似的制冷故障。8月，至少六个军事补给站的制冷设备停止工作，促使当局调查这些故障是否源于网络攻击。一名知情人士告诉路透社，五角大楼认为伊朗可能是嫌疑人，尽管调查仍在进行中。路透社无法确定美国军方调查人员如何得出这一评估，或是否正在审查其他潜在嫌疑人。五角大楼承认有关于疑似网络事件的报告，但以安全考虑为由拒绝提供进一步细节。
此次制冷攻击发生在涉及伊朗的战争期间，该战争始于2月，并伴随多起疑似网络行动。其他报告的此类事件包括3月影响洛杉矶交通系统、7月影响美国水处理设施以及8月影响驶往美国船只的攻击。法国当局表示打算追究制冷攻击的责任，同时网络安全专家正在继续研究如何更好地保护商业系统免受类似破坏。
来源：路透社
《国家报》编辑团队
