法國將10月冷凍設備網攻歸因於伊朗網軍 逾700處零售據點受損並引發火災

法國政府於11月9日宣布，正式將10月11日晚間至12日凌晨針對境內大型零售商的網路攻擊，歸因於伊朗革命衛隊旗下單位Shahid Kaveh。法國官方表示，這是該國首次遭遇完全以破壞為目的的網路攻擊行動，估計造成數千萬歐元的食品毀損。 根據法國跨部會網路危機協調中心（C4）的調查，攻擊者鎖定700多處零售據點的冷凍與冷藏設備控制器，刻意調高除霜溫度設定，不僅致使大量食品變質，還引發至少15起火災。此外，同一波攻擊亦波及法國境內的小型水力發電設施，對其使用的施耐德電機（Schneider Electric）工業設備造成中度影響。 C4技術分析顯示，攻擊所用的網路基礎設施同時被用於偵察施耐德電機設備，且留有波斯語跡象與FOFA資產搜尋工具的使用紀錄。C4亦指出，該攻擊單位過去曾宣稱攻擊以色列及美國的工控系統與冷凍設備。

值得帶走的重點

• 法國政府正式將10月中旬的大規模破壞性網攻歸因於伊朗Shahid Kaveh組織，為該國首見純粹破壞導向的網攻。
• 攻擊者調高700多處零售據點冷凍冷藏設備的除霜設定，引發至少15起火災並造成數千萬歐元食品損失。
• 法國小型水力發電設施採用的施耐德電機工業控制系統亦遭到鎖定並遭受中度影響。
• 調查機構C4透過基礎設施重疊、設備偵察紀錄、FOFA工具及波斯語痕跡完成歸因分析。