法国政府11月9日公开指控伊朗伊斯兰革命卫队是上个月针对法国超市冷藏冷冻系统的大规模网络攻击的幕后黑手。法国外交部长让-诺埃尔·巴罗当天表示，这次攻击的规模和攻击性前所未有，是法国本土遭遇的首次以破坏为目的的大规模网络攻击。法国方面表示，将寻求欧洲层面的制裁，并已召见伊朗驻法国大使表达最强烈的谴责。
这次攻击发生在10月11日至12日夜间，黑客远程操控了法国各地超市的冷藏冷冻设备，通过强制启动除霜程序使柜内温度急剧升高。据法国方面公布的信息，全国约700个商业场所受到影响，包括大型连锁超市、肉铺、屠宰场和食品加工厂，大量生鲜和冷冻食品被迫丢弃，攻击还造成了至少15起火灾。巴黎检察官办公室同日宣布，已针对涉案人员展开司法调查。
法国网络危机协调中心当天发布了一份五页报告，认定实施攻击的是与伊朗伊斯兰革命卫队电子与网络中心有关联的网络攻击单位沙希德·卡韦。法国方面表示，归因结论基于多项技术与情报发现，包括攻击基础设施的特征、系统内留下的波斯语痕迹、与该单位相关的专用工具，以及随后与该团体有关联的宣传渠道对行动的宣扬。法国尚未公开归因所依据的全部情报细节。
事件经过
根据法国方面公布的信息，攻击者通过联网的温控系统远程接入了超市的制冷控制器。涉事设备主要由丹麦工程企业丹佛斯提供相关软件，此外还涉及迪克塞尔和柯普兰等品牌的设备。攻击者改写了设备的除霜设置，使冷柜在异常高温下持续运行，部分设备的温度从零下十几摄氏度一路升至50摄氏度左右，整个破坏过程持续约六个小时。
受影响的零售商包括法国主要连锁超市。英国广播公司报道说，超过100家酷普拉蒂夫·于门店和180家因特马尔凯与内托门店受到影响，家乐福、莫诺普利和勒克莱尔等连锁品牌也在受波及之列。英国《卫报》报道称，全法多达700家门店报告了相关问题。由于冷藏冷冻系统失灵，大量需要低温保存的食品变质，门店不得不紧急下架并丢弃受影响的商品。
法国国家网络安全局在事件发生后立即启动调查，法国反网络犯罪办公室和国内安全总局参与了案件的侦办工作。调查人员发现，攻击者通过暴露在互联网上的控制界面进入了制冷系统。法国方面还表示，同一批攻击者还针对法国水电站的控制器发动了攻击，进一步扩大了事件的影响范围。
11月初，欧洲多国又出现了一波类似的冷藏系统异常事件。据报道，第二波攻击波及七个欧洲国家的100多家门店，以及法国血液服务机构使用的冷库。法国方面表示，两波事件之间的关联尚未完全确认，相关调查仍在进行之中，是否属于同一攻击者的连续行动有待进一步核实。
巴黎检察官洛尔·贝屈奥11月9日表示，司法机关已对沙希德·卡韦负责人哈米德·礼萨·拉什加里安、他的两名副手以及其他尚未确认身份的人员展开调查。法国方面公布的附件点名了该单位的三名指挥人员，其中包括马赫迪·拉什加里安和礼萨·萨拉尔万德。法国媒体报道说，检方正以破坏和入侵关键系统等罪名推进案件。
各方反应
法国外交部长巴罗11月9日在巴黎举行的七国集团外长会议期间公布了归因结论。他说，这次攻击构成了对法国国家利益和法国人民安全的重大威胁，法国将召见伊朗大使并动用一切可用的回应手段。巴罗还表示，法国将推动欧盟对责任人实施制裁。欧盟外交与安全政策高级代表卡娅·卡拉斯表示，欧盟外长理事会将于11月16日讨论这一事件，如果伊朗的责任得到确认，欧盟应作出有力回应。
法国外交部在一份声明中说，这次网络攻击是法国本土首次遭遇纯粹以破坏为目的的网络进攻行动。声明说，攻击的规模和攻击性都是前所未有的，法国政府对此表示最强烈的谴责。法国总统府和总理府方面尚未就事件发表进一步的公开表态，相关细节以官方公布为准。
伊朗方面截至发稿时尚未就法国的指控作出正式回应。美国有线电视新闻网报道说，德黑兰方面没有立即对法国的说法作出评论。伊朗常驻联合国代表团等渠道也没有在第一时间发表声明。法国的指控是否会引发伊朗方面的正式反驳，以及两国的外交关系是否会因此进一步紧张，仍有待观察。
加拿大在同一场七国集团外长会议上宣布了针对伊朗的制裁措施。加拿大外交部长安妮塔·阿南德11月10日宣布，加拿大重新对11个伊朗实体实施制裁，理由是这些实体参与了伊朗的核活动和弹道导弹项目。制裁名单包括伊朗国家石油公司、伊朗国家油轮公司、梅拉特银行、伊朗国家银行等机构。这些实体曾在2016年伊朗核协议执行后被加拿大从制裁名单上移除，此次属于恢复制裁。
美国国务卿马尔科·鲁比奥在七国集团会议期间表示，美国将继续对伊朗施加代价。美国方面此前已对伊朗实施多轮制裁，华盛顿的表态被视为对法国归因结论的一种声援。欧洲多国政府对法国的遭遇表示了关注，但截至发稿时，欧盟层面尚未公布统一的制裁方案，相关讨论预计将在11月16日的外长理事会上进行。
背景与影响
这次事件是近年来针对民用食品基础设施最严重的网络攻击之一。与以往以窃取数据或勒索钱财为目的的攻击不同，这次行动直接以破坏物理设备和食品供应为目标，攻击者通过操控温控系统造成食品变质和设备起火。网络安全专家指出，联网的工业控制系统一旦暴露在互联网上，就可能成为攻击目标，超市、医院和食品加工厂的制冷系统都属于风险较高的领域。
法国方面认为，沙希德·卡韦与伊朗伊斯兰革命卫队有关联。美国方面此前也曾将该单位与针对水务设施的网络攻击联系起来。美国媒体10月底曾报道，美国多家军事基地内的军人超市今年8月也出现了冷藏系统故障，五角大楼的调查人员正将其作为疑似网络攻击进行调查，并把伊朗列为怀疑对象之一。法国事件与美国军人超市故障之间是否存在关联，目前没有官方结论。
从外交层面看，法国的公开归因标志着西方国家在网络攻击归因问题上采取了更为直接的姿态。法国是第一个正式将国家行为体与针对民用食品基础设施的破坏性网络攻击联系起来的欧洲国家。欧盟今年1月已将伊朗伊斯兰革命卫队列为恐怖组织，法国推动的新一轮制裁如果获得通过，将进一步收紧欧盟对伊朗相关人员和实体的限制措施。
对法国国内而言，事件也引发了对关键基础设施网络安全的重新评估。法国政府表示，将加强对超市、食品加工和医疗等行业的工业控制系统的安全检查，推动企业修复暴露在互联网上的控制界面。法国零售行业协会呼吁门店尽快升级制冷系统的访问控制，避免类似事件再次发生。相关企业因食品丢弃和设备损坏蒙受的损失规模，尚待进一步统计，以官方公布为准。
七国集团外长会议仍在巴黎继续举行，伊朗核问题、网络安全和地区局势都是会议的议题。法国的归因结论和加拿大的制裁宣布，使伊朗问题成为本届会议的焦点之一。欧盟外长理事会11月16日的会议将是下一个关键节点，届时各成员国将讨论是否对伊朗相关人员实施新的制裁，以及如何协调针对网络攻击的集体回应措施。
权威一手来源
本文主要依据以下来源：法国外交部11月9日关于网络攻击归因的声明；法国网络危机协调中心11月9日发布的归因报告；法国巴黎检察官办公室11月9日关于展开司法调查的声明；英国广播公司11月10日关于法国指控伊朗的报道；美国有线电视新闻网11月9日关于超市冷柜网络攻击的报道；路透社11月10日关于加拿大重新制裁11个伊朗实体的报道；加拿大全球事务部11月10日关于恢复制裁的官方公告。部分细节来自相关媒体的现场报道，请以官方公布为准。
核验日期：2026年11月10日
免责声明
本文内容基于公开报道和官方声明整理，旨在提供新闻资讯，不构成任何投资、法律或政策建议。文中引用的受影响门店数量、温度变化和火灾数量来自法国官方机构和相关媒体的公开表述，部分信息尚未得到独立核实，请以官方公布为准。事件调查仍在进行之中，后续进展请关注权威媒体的最新报道。
想第一时间了解法国网络攻击调查与伊朗制裁的最新进展，欢迎关注美国通，添加微信UUUMGT，获取更多美国华人生活资讯与深度报道。
评论前必须登录！
注册