商品全爛！法國指控伊朗「入侵冷藏設備」　揚言進一步制裁

法國10月爆發大規模網路攻擊事件，全國約700處商業場所的冰箱及冷凍設備遭駭客入侵，部分設備被遠端調高溫度，不僅導致大量肉品腐壞、冰淇淋融化，還引發至少15起火災。法國政府9日正式指控幕後主使者是與伊朗伊斯蘭革命衛隊（Islamic Revolutionary Guard Corps，IRGC）有關的駭客組織，已傳喚伊朗駐法大使並揚言推動歐盟對伊朗實施進一步制裁。

根據路透社報導，這波網路攻擊發生於10月11日前後，駭客成功入侵法國各地商業冷藏設備的控制系統，遠端修改溫度設定，造成許多超市冰箱及冷凍庫無法正常運作，部分設備還因溫度被調得過高而起火，超市員工只能將一箱箱腐壞肉品及融化的冰淇淋丟進大型垃圾貨櫃，損失相當慘重。

法國情報及網路安全機構9日公布聯合調查報告指出，全國約有700處商業場所遭到攻擊，其中以超市受到的影響最嚴重，另外還包括小型肉舖、屠宰場及食品加工廠。報告證實至少有15起火災與設備遭惡意調高溫度有關，一名法國超市業者估計，全國損失可能高達數千萬歐元。

法國官方將矛頭指向名為Shahid Kaveh的駭客組織，認定該組織是與伊朗伊斯蘭革命衛隊有關的網路攻擊單位，調查人員透過比對攻擊使用的數位基礎設施、過往入侵手法，以及在相關系統中發現的波斯語痕跡，將這波攻擊與該組織連結。

報告還點名3名涉嫌參與攻擊的人員，分別為哈米德（Hamid Reza Lashgarian）、馬赫迪（Mahdi Lashgarian）及雷札（Reza Salarvand）。法國方面指出駭客透過「CyberAveng3rs」及「Cyber Isnaad Front」等團體作為掩護，巴黎檢方也已針對涉案人員申請國際逮捕令。

法國外交部長巴霍（Jean-Noël Barrot）表示已傳喚伊朗駐法國大使，對這起事件表達嚴正抗議，並警告法國將尋求歐盟對相關責任人員實施制裁，伊朗駐聯合國代表團則尚未發表任何說明，而伊朗過去一向否認從事惡意網路攻擊。

更令人擔憂的是這波攻擊並未就此停止，進入11月後歐洲再度發生第二波冷藏設備遭駭事件，波及超過100處場所，連法國血庫使用的冷藏設備也受到影響，迫使工作人員緊急將部分血液轉移至其他冷藏設施。

類似事件也曾在美國發生，今年8月，美國至少6處軍方福利品供應商店的冷藏設備突然故障，五角大廈已將事件列為疑似網路攻擊展開調查，並與法國官員合作。一名知情人士透露美方同樣將伊朗列為嫌疑對象之一，但目前尚未確認幕後主使者。

網路安全專家指出這次攻擊使用的技術可能並不複雜，部分遭入侵的冷藏設備已經相當老舊，或仍使用過時韌體，讓駭客更容易找到漏洞。網路安全公司Proofpoint資深威脅研究員瑙曼（Saher Naumaan）表示，這起事件與其說展現伊朗強大的網路攻擊能力，不如說是暴露出相關設備的資訊安全防護有多麼脆弱。