法国外交部长让-诺埃尔·巴罗(Jean-Noël Barrot)周二表示,对于10月针对法国超市冰箱发动的大规模网络攻击,法国政府“不会排除任何应对措施”。法国已将此次袭击归咎于伊朗。周二上午,法国政府召见伊朗驻法大使。此前,巴黎方面周一表示,调查结果认定,此次网络攻击由伊朗伊斯兰革命卫队网络部门下属组织沙希德·卡韦(Shahid Kaveh)实施。

巴罗在接受采访时表示,法国政府可能对所有被认定负有责任的人员实施禁止进入欧洲境内以及冻结资产等措施,以阻止针对欧洲地区的进一步恶意行动。


调查指向伊朗黑客

10月11日至12日夜间,黑客远程攻击了约700家食品杂货店,导致店内冰箱和冷冻柜温度最高上升至50摄氏度(122华氏度)。

温度异常升高导致食品变质,并引发火灾,造成数千万美元的损失。法国多家大型零售商成为攻击目标,包括Intermarché、E.Leclerc、家乐福(Carrefour)、Monoprix和Coopérative U。

巴黎首席检察官洛尔·贝居奥(Laure Beccuau)在一份声明中表示,巴黎检察官办公室正在寻求签发国际逮捕令。

声明称,调查人员发现,攻击过程中使用了波斯语,相关IP地址指向位于伊朗的设备。调查还认定,此次攻击是为外国势力服务而实施的,在本案中,该外国势力就是伊朗。

声明指出,黑客攻击的目标是由丹佛斯(Danfoss)和Dixell提供的制冷控制器。攻击者通过网页界面远程控制设备,启动无限循环的除霜程序,同时关闭传感器上的安全警报。这些警报原本用于在温度超过预设阈值时触发。

法国提议对伊朗实施新一轮制裁

法国政府周一还表示,将提议欧盟对所有参与此次网络攻击的伊朗实体和个人实施新一轮制裁,并召见伊朗驻法大使。

法国欧洲和外交部在一份声明中表示:

“法国以最强烈的措辞谴责伊朗伊斯兰共和国在法国境内针对法国利益发动的不可接受的网络攻击。”

“此次行动在规模和攻击性程度上均前所未有,是首个完全以破坏为目的、在法国本土实施的网络攻击行动。”

该部门还表示:“这一行为主体对我们的关键基础设施构成持续性威胁。这些破坏性网络攻击毫无正当理由、不可原谅,并违反国际法。”

法国此前曾将该国发生的多起网络攻击归咎于与伊朗有关联的行为主体,包括2023年针对《查理周刊》的网络攻击和信息操纵行动,以及2024年巴黎奥运会期间发生的类似事件。这些事件最终促使法国于2026年3月对伊朗私营企业Emennet Pasargad实施制裁。

欧洲基础设施面临网络安全风险

11月,欧洲其他地区的更多超市冰箱也成为攻击目标。比利时、卢森堡、荷兰、芬兰、爱尔兰和瑞典的多家商店均报告遭受损失。

法国血液机构(EFS)表示,法国血库也在11月2日遭遇网络安全攻击。

EFS在一份声明中表示,用于储存血液制品和医疗机构及生物样本库所需样本的冷藏设备,其温度和除霜阈值被“设置在过高的水平”。

与此同时,一系列虚假炸弹威胁也令欧洲各国领导人和公众感到不安。这些威胁已导致数十架客运航班紧急备降。

网络安全测试机构SE Labs首席执行官西蒙·爱德华兹(Simon Edwards)在一封电子邮件评论中表示:

“这似乎可能是敌对势力向欧洲各国政府发出的一个相当直接的信号,警告他们,这些势力有能力随时干扰关键基础设施、破坏基本公共服务。”

“无论这是试图恐吓各国政府,还是在为更大规模的行动做准备,都说明我们的基础设施可能存在多么严重的脆弱性。”

他还指出:“缺乏基本的网络安全防护措施,是这些攻击能够得逞的关键因素。为什么这些冰箱一开始就要连接互联网?为什么它们能够在没有密码保护的情况下被外部访问?”

查看评论