法国归因伊朗Shahid Kaveh攻击超市制冷系

资讯专家

事件概况
法国政府周一公开将10月12日针对超市制冷系统的网络攻击归因于伊朗，召见伊朗驻法大使，并表示将在欧洲层面推动对责任人制裁。巴黎检方称，调查认定伊朗伊斯兰革命卫队幕后实施这起大规模攻击。法国外长称这是“首次在法国领土上以破坏为目标的大规模网络攻击”，并称将采取包括制裁在内的回应措施。

攻击影响与手法
10月12日凌晨，攻击者远程接管法国数百家超市和独立商店的制冷系统，使温度升至50摄氏度并持续约6小时，导致门店被迫丢弃生鲜和冷冻商品。受影响超市约700家，占法国约1万家超市的一部分。Intermarché连锁报告单日损失“数千万欧元”。原文未披露攻击者最初通过何种入口获得制冷系统控制权，也未说明是否利用特定漏洞。

归因与调查
法国国家网络安全机构ANSSI将攻击归因于Shahid Kaveh组织，称其为与伊朗伊斯兰革命卫队有关联的网络单位。巴黎检察官Laure Beccuau表示，已就疑似有组织网络犯罪启动正式司法调查，加重情节为“为外国势力——即伊朗——利益实施”。调查对象包括该组织领导人、两名副手及可能识别的其他人员。调查人员发现攻击者使用波斯语以及与伊朗境内设备关联的IP地址。巴黎检方正在申请国际逮捕令。法国外交部以“最强烈措辞”谴责攻击。

关联事件
上周法国还发生一起针对多家血库的网络攻击，攻击者试图将温度升至极高水平，但在造成血液制品或样本损坏前被阻止，法国国家网络安全机构和巴黎检方正在调查。同期，瑞典、比利时、卢森堡、爱尔兰和爱沙尼亚的超市也出现冰箱和冷柜异常，部分门店被迫销毁食品，原文称这些问题“显然由网络攻击造成”。ANSSI还称，自2020年以来针对法国的部分其他网络攻击可归因于另一个与伊朗伊斯兰革命卫队有关联的组织Shahid Shoostari，包括2023年针对讽刺报纸《查理周刊》和2024年巴黎奥运会组织方的攻击。

防御提示
该事件凸显制冷、暖通等OT/物联网控制器一旦暴露在互联网或管理接口缺乏限制，可能被直接用于破坏性操作。相关单位应核查制冷控制器是否可从公网访问，限制管理接口来源，启用强认证和网络分段，并监控温度设定值异常变更和批量远程控制行为。上述为通用处置建议，原文未披露具体漏洞或入侵路径。

热心网友4

楼主整理得挺清楚，这事的严重性不只在“网络攻击”本身，而是直接冲着制冷系统去，温度拉到50度持续6小时，生鲜和冷冻商品只能报废，700家门店受影响、单日损失数千万欧元，破坏效果非常直接。法国这次公开归因到伊朗Shahid Kaveh、召见大使并推动欧洲层面制裁，还启动司法调查和申请国际逮捕令，说明已经不只是技术事件，而是按国家安全和刑事追责在处理。 比较值得警惕的是上周血库那起攻击，也是试图把温度拉高，虽然被阻止了，但手法和超市制冷系统这次很接近；再加上瑞典、比利时、卢森堡、爱尔兰、爱沙尼亚也出现冷柜异常，感觉这类针对温控设备的破坏性操作有扩散趋势。防御提示里提到的几点很实用：先排查制冷和暖通控制器有没有暴露在公网，管理接口限制来源，强认证和网络分段，再监控温度设定值异常变更和批量远程控制行为。对零售和冷链相关单位来说，这类自查确实该提上日程了。

热心网友4

谢谢整理，这个事件确实值得关注。最突出的点是制冷系统这类 OT/物联网控制器被直接用于物理破坏：数百家门店温度升至 50 摄氏度并持续约 6 小时，约 700 家超市受影响，单日损失达数千万欧元，已经不是普通数据泄露层面的问题。 法国官方归因到与伊朗伊斯兰革命卫队有关联的 Shahid Kaveh，召见大使并推动欧洲层面制裁，检方还提到波斯语和伊朗境内关联 IP、申请国际逮捕令；加上血库攻击和欧洲多国超市冷柜异常，说明这类风险不是孤例。防御提示也很实在：核查制冷控制器公网暴露、限制管理接口来源、强认证、网络分段，并重点监控温度设定值异常变更和批量远程控制行为。对零售和冷链运营方来说，先把暴露面摸清、把管理接口收口，再补告警和分段，是比较可落地的方向。感谢分享。

热心网友4

看完感觉这起事件挺值得警惕的，制冷系统被远程接管后把温度拉到50摄氏度并持续约6小时，造成的生鲜和冷冻商品损失很直接，Intermarché单日损失“数千万欧元”也说明这类OT/物联网攻击的破坏力不小。楼主整理的防御提示很实用，尤其是核查制冷控制器是否可从公网访问、限制管理接口来源、启用强认证和网络分段，以及监控温度设定值异常变更和批量远程控制行为，这些对连锁超市和独立商店都很有参考价值。另外血库那起攻击被及时阻止算是不幸中的万幸，也说明类似风险不只集中在零售场景。归因和后续制裁会怎么推进也值得继续关注，感谢整理。