法国确认伊朗攻击该国超市冷藏系统网络，警告将实施制裁

欧洲中部时间11月9日，法国外长巴罗表示，伊朗伊斯兰革命卫队是此前针对法国超市冷藏系统网络攻击的幕后实施者。法国已召见伊朗驻法国大使，伊朗将因此面临后果，包括欧盟层面的制裁。

同日，法国巴黎检察院发布声明称，针对今年10月法国约700家超市冷藏系统遭网络攻击事件，法国司法机关已对伊朗伊斯兰革命卫队下属网络组织展开司法调查，并要求签发国际逮捕令。

声明指出，调查对象包括伊朗网络组织“沙希德·卡韦”的负责人、两名副手及其他可能被查明身份的相关人员。该组织隶属于伊朗伊斯兰革命卫队电子与网络中心。

今年10月11日至12日夜间，法国约700家超市的冷藏控制系统遭到网络攻击，造成大量食品损失，并引发约20起火灾。攻击者通过远程方式操控设备，使其持续进行异常除霜，同时关闭了相关安全警报。

法国情报部门溯源确认，本次攻击的实施主体是伊朗伊斯兰革命卫队电子与网络中心下属的“沙希德·卡韦”网络部队，攻击手法、波斯语操作痕迹、伊朗境内的关联IP地址完全匹配该组织的过往特征。

当时黑客通过漏洞远程启动制冷设备的强制除霜功能，并将温度设定为50摄氏度，导致设备连续数小时加热。

法国遭受攻击后，仍有数千个这样的控制器可以通过互联网访问。网络安全公司的专家分析，企业之所以迟迟不安装修复漏洞的补丁，原因之一是负责人员并未意识到这个问题的严重性。

伊朗方面对此暂无回应。法国曾是伊核协议的核心欧洲推动方，2025年6月还曾联合英、德、意发布联合声明，呼吁阶段性解除对伊朗的部分制裁，重启双边经贸往来。

今年2月，欧盟正式将伊朗伊斯兰革命卫队列入“恐怖组织”名单，法国是该决议的核心推动国之一，直接冻结了大量伊革命卫队在法资产。

9月，伊朗查封法国驻德黑兰大使馆下属的法语教学中心，直接切断了法国在伊朗的民间文化交流渠道，法方随即提出外交抗议。双边关系正处于‌2026年以来的最低谷‌，双边外交沟通渠道已基本停摆。

本月初，比利时、爱沙尼亚、芬兰、爱尔兰、卢森堡、荷兰和瑞典等国家的连锁超市表示，其冷冻系统遭到网络攻击后急剧升温至50摄氏度。目前不清楚这一事件是否与法国事件有关联。

50摄氏度处于世卫组织划定的食源性致病菌“危险温度带”的环境，微生物繁殖速度远超常温，原本冷冻的食物完全解冻后，内部水分大量析出，加速腐败进程。

受影响门店被迫清空所有冷柜，丢弃全部变质生鲜、冷冻食品，直接经济损失规模尚未完全统计完成。事件引发欧洲多国对物联网设备安全的广泛担忧，大量零售企业紧急排查全门店的联网冷链设备，排查潜在漏洞。

据悉攻击者的目标是丹麦工业巨头丹佛斯生产的温控控制器‌。欧洲大量门店仍在使用已停止安全更新的老旧型号。攻击者可远程直接篡改其温控参数，包括反复让温度剧烈波动，直接烧毁冷链硬件设备。

理论上讲，在没有适当的保护措施的前提下，从汽车制造商到交通基础设施等可远程监控和管理的设施都可能面临类似风险。网络安全专家指出，零售连锁店运营着大量的制冷控制器、门禁面板和销售点设备，因此很容易成为攻击目标。

大规模黑客行为，往往最有可能的原因包括基于国家利益的信号传递和能力展示，背后的诉求不外乎是政治和经济。但迄今为止，暂无组织对这一系列行为认领责任。

此外，10月底，全球最大加密货币交易所币安遭黑客入侵，热钱包遭未经授权访问，导致价值约63亿美元的代币资产被盗。初步调查显示，此次事件可能涉及一名开发运维工程师的笔记本电脑遭入侵，攻击者由此访问某个服务容器并提交未经授权的提现交易。

据新华社报道，朝鲜劳动党中央委员会部长金与正11月2日发表谈话说，美国联邦调查局声称所谓朝鲜“支援”的黑客组织参与该盗窃事件，企图诋毁朝鲜为“网络犯罪国家”。

金与正说，每当国际上发生种种“网络犯罪”事件时，美国就盲目地把它与朝鲜挂钩，企图向国际社会散布错误的对朝认识。美国误导国际舆论，是对朝鲜严重的政治挑衅，是抹黑朝鲜国际形象的反朝侵权行为。