法国政府11月9日星期一正式指控伊朗伊斯兰革命卫队（IRGC）下属的网络单位“沙希德·卡韦”（Shahid Kaveh），实施了10月11日至12日针对法国超市冷藏系统的大规模网络攻击。法国外长让-诺埃尔·巴罗（Jean-Noël Barrot）当天表示，这是一场“规模与攻击性都前所未有”的攻击，是法国本土首次以破坏为目的的大规模网络攻击。11月10日星期二，法国召见了伊朗驻法大使，并表示将推动欧盟对涉案的伊朗组织和个人实施制裁，欧盟外长理事会将于11月16日星期一讨论此事。
攻击发生在10月11日夜间到12日凌晨。黑客远程接入了超市冷藏系统的控制软件，开启除霜循环，把冷柜和冷藏柜的温度一路推高。据法国网络危机协调中心（C4）的报告，温度从低至约零下16.6华氏度（约零下27摄氏度）升至122华氏度（50摄氏度）以上。冷柜变成了烤箱：冷冻食品解冻、鲜肉和乳制品变质，大量食品只能整批丢弃。更严重的是，温度失控还引发了至少15场火灾，消防喷淋启动后又造成了水损。
700家门店怎么被黑的
约700个场所受到影响。按法国官方和媒体披露的分布，Système U（Coopérative U）逾100家门店、Intermarché与Netto共180家门店中招，此外还有家乐福（Carrefour）、Monoprix、E.Leclerc等连锁超市，以及屠宰场、食品加工厂和一些小型水电站。受影响的不只是大型连锁，也包括独立店铺和食品加工企业。
攻击的手法并不复杂，但破坏力很大。黑客利用了联网的制冷控制器——主要是丹麦厂商丹佛斯（Danfoss）以及意大利厂商Dixell的设备——通过互联网远程接管了温控系统。现代超市的冷藏系统普遍联网，方便总部远程监控温度、排查故障，但这也意味着一旦控制界面暴露在互联网上，就可能被远程操纵。黑客正是通过这些联网接口，把除霜设置调到最高，让制冷设备持续加热。攻击者还同时针对了法国几处小型水电站的控制器。
法国方面公布的归因依据包括四条线索：攻击基础设施的特征、作案工具的签名、一个与“沙希德·卡韦”有关的宣传渠道转发了这次攻击，以及攻击基础设施中留下的波斯语痕迹。巴黎检察官劳尔·贝屈（Laure Beccuau）表示，调查人员确认了“沙希德·卡韦”特有的作案手法，依据包括作案过程中使用的波斯语和指向伊朗境内设备的IP地址。需要说明的是，法国尚未公布指控背后的完整技术证据，归因报告本身只有几页，技术细节有限。伊朗方面截至11月10日没有正式回应指控，伊朗一贯否认实施恶意网络行动。
被点名的三个人与司法调查
巴黎检察官办公室11月9日对“沙希德·卡韦”负责人哈米德·礼萨·拉什加里安（Hamid Reza Lashgarian）及其两名副手——马赫迪·拉什加里安（Mahdi Lashgarian）和礼萨·萨拉万德（Reza Salarvand）立案调查。据法方公布的材料，哈米德·礼萨·拉什加里安是伊朗伊斯兰革命卫队电子与网络中心（IRGC-CEC）的负责人。
“沙希德·卡韦”此前主要以“网络复仇者”（CyberAveng3rs）、“所罗门士兵”（Soldiers of Solomon）等化名在网上活动，公开认领过一些攻击行动。法国方面认为，这次针对法国超市的攻击是该组织迄今最成功的一次行动。至于攻击的动机，目前并不清楚：法国与欧洲其他国家一样，在伊朗、以色列与美国之间的冲突中总体保持低调，法国官方也没有说明为什么冷藏系统会成为目标。
法国的这次指控还有一个值得注意的背景：这是法国政府首次直接点名伊朗实施网络攻击，并具体指认了执行单位和个人。此前法国在网络攻击归因问题上一直比较克制，这次不仅由外交部发表政治声明，网络危机协调中心还同步发布了归因报告，检察官办公室也立即启动了司法调查。巴罗外长在巴黎七国集团（G7）外长会议期间表示：“多亏政府机构的出色努力，我可以确认，伊朗伊斯兰共和国的革命卫队应对这次攻击负责。”
制裁与后续：欧盟11月16日讨论
法国已经采取了两步外交行动：11月10日召见伊朗驻法大使，以及推动欧盟层面的制裁。巴罗表示，法国将要求欧盟对涉案的伊朗组织和个人实施制裁，欧盟外长理事会定于11月16日讨论此事。制裁的具体对象和范围要等欧盟讨论后才能确定，法国方面也没有说明是否会寻求美国等盟友的协同制裁。
还有一点需要分清，以免混淆：法国这次的指控只针对10月11日至12日的法国本土攻击。11月初欧洲其他国家也出现了类似的超市冷藏系统攻击，以及法国血液服务机构（EFS）冷库遭攻击未遂的事件，但法国官方没有把这些后续事件归因于伊朗，也没有把它们与10月的攻击认定为同一波行动。报道这些事件时，把“法国已指控”和“尚未归因”区分开很重要。
美国也有类似疑案，但尚未证实
值得在美华人读者留意的是，美国今年8月也出现过类似的疑似事件。据Nextgov 2026年10月29日报道，美国约六家军事售货亭（commissary，即军营内的 grocery 商店）的冷柜在8月下旬出现故障，美方调查人员怀疑这是一起网络攻击，并将伊朗列为嫌疑对象。路透社同日也报道，五角大楼正把这批冷柜故障当作疑似网络攻击进行调查。需要强调的是，这件事尚未得到官方证实：五角大楼没有公开确认攻击原因或责任方，Nextgov的报道依据的是两名匿名知情人士的说法，并明确指出调查人员的评估可能随着调查深入而改变。因此，美国售货亭一节只能写“美方调查人员怀疑”，不能写成已经证实的事实。
即便如此，法国和美国这两起事件放在一起看，指向同一个值得重视的问题：冷链、食品供应这类平时不太引人注意的基础设施，一旦联网，就可能成为网络攻击的目标。对普通消费者来说，直接的启示很实际——超市冷柜出问题不只是“设备故障”，背后可能有更复杂的攻击链条；对在美经营食品、冷链或零售相关业务的华人来说，联网温控设备的网络安全配置（比如不要把管理界面直接暴露在互联网上）值得重新检查一遍。法国网络危机协调中心此前发布的警报就提醒过，把制冷设备的管理界面暴露在互联网上违反了安全规范，而这类攻击活动很可能仍在继续。
超市当晚经历了什么
把时间线拉回到10月11日那个夜晚，更能体会这次攻击的破坏方式。黑客选在深夜动手，正是超市打烊、店内无人的时段。制冷系统被远程接管后，除霜循环持续运转，冷柜温度在数小时内从零下升到50摄氏度以上。等到第二天早上员工开门，迎接他们的是化掉的冷冻食品、变质的鲜肉和乳制品，以及空气中弥漫的异味。很多门店不得不把整柜整柜的食品直接丢弃，清理工作持续了数日。部分门店因设备过热起火，火势触发了消防喷淋，货架和地面又被水泡了一遍，损失进一步扩大。
对消费者来说，最直接的影响是货架空了。受影响门店的冷藏冷冻区一度大面积清空，肉类、乳制品、冷冻食品断货，顾客只能去其他门店采购。法国媒体当时拍摄的照片显示，超市门口堆着成箱的变质食品，等待集中处理。食品损失严重，还不包括设备维修、停业损失和清理费用。食品安全方面也存在隐患：温度失控的食品即使外观没有明显变化，也可能已经滋生细菌，必须全部销毁，不能降价处理或捐赠。
法国网络安全机构事后发布的警报提醒，攻击活动很可能仍在继续，暴露在互联网上的制冷设备管理界面是主要风险点。ANSSI的建议很具体：制冷控制器不应直接连入公共互联网，远程管理应当通过加密的专用通道进行，并及时更新固件、修改默认密码。这些建议听起来是老生常谈，但恰恰是很多中小商户最容易忽视的环节。这次攻击的受害者不只是大型连锁，也包括独立店铺、屠宰场和食品加工厂，说明攻击者针对的是设备类型，而不是某个特定品牌或企业。
从更广的视角看，这次事件也暴露了欧洲食品供应链的一个共同短板：冷链设备的联网程度越来越高，但安全投入没有同步跟上。法国之后，11月初欧洲其他国家也报告了类似的超市冷藏系统攻击，虽然法国官方没有把这些后续事件归因于伊朗，但攻击手法的相似性已经引起了各国网络安全机构的警惕。对在欧洲生活或经商的华人来说，这意味着冷链安全正在从后台的技术问题变成前台的经营风险，无论是开超市、做餐饮还是从事食品进出口，都值得把联网设备的访问控制和异常温度告警列入常规检查清单，而不是等到出事之后再补救。
这次指控还有一层欧洲背景：欧盟在今年1月已将伊朗伊斯兰革命卫队列为恐怖组织（据《卫报》报道）。法国推动的新制裁若获通过，将在这一既有定性的基础上，进一步针对涉案的单位与个人。制裁能否在11月16日的外长理事会上达成一致，取决于各成员国对证据与范围的评估。对普通读者来说，这场风波的后续有两个明确的观察点：11月16日欧盟的讨论结果，以及法国检察官的调查是否会公布更多技术证据。
事件发生后，法国政府已要求各连锁超市全面排查联网制冷设备的访问权限，并与网络安全机构共享攻击指标，以便其他企业及时封堵同样的入侵路径，防止类似攻击在法国或其他欧洲国家重演。
暂无评论内容