法國外交部長讓-諾埃爾·巴羅特(Jean-Noël Barrot)週一(12月12日)指控,伊朗伊斯蘭革命衛隊(Revolutionary Guards)應為法國超市冰箱近期發生的網路攻擊負責,並表示法國將讓伊朗為此付出代價。
與此同時,巴黎檢察官辦公室表示,已對一個名為「Shahid Kaveh」、與革命衛隊有關聯的攻擊性網路部隊的領導人及其兩名副手發出國際逮捕令。
在法國情報與網路安全機構發布的一份聯合報告中,點名三名據稱是「Shahid Kaveh」的同夥與此次攻擊有關:Hamid Reza Lashgarian、Mahdi Lashgarian 和 Reza Salarvand。
路透社無法立即聯繫到這幾人,他們的照片被包含在報告中。
法國的報告稱,駭客透過偽裝成「義警駭客」(vigilante hackers)的眾多虛設公司進行操作,其中包括「CyberAveng3rs」和「Cyber Isnaad Front」。
法國方面表示,他們透過將入侵模式與該組織進行的其他駭客攻擊進行比對,並從攻擊基礎設施中恢復了波斯語的痕跡,從而將「Shahid Kaveh」與這些駭客活動聯繫起來。
報告稱,法國共有700處商業場所成為目標,其中至少有15起火災是由於駭客提高了製冷設備的溫度而引發。報告指出,受影響的大多數是超市,但此次駭客攻擊也波及了小型肉店、一家屠宰場以及食品加工廠。
路透社無法確切證實法國是如何做出這項判斷的。據三位知情人士透露,至少有一家科技公司微軟(Microsoft)早在兩週前就已私下將伊朗與10月的冰箱駭客攻擊聯繫起來。微軟拒絕發表評論。
攻擊總成本尚不清楚
網路安全專家先前曾告訴路透社,10月11日的網路攻擊,導致數百處場所的商用冰箱溫度控制失靈,似乎很容易得手。許多受影響設備背後的公司表示,其中一些設備已經過時或運行著老舊的韌體(firmware),這可能讓駭客輕易入侵。
但其影響依然顯著。有些冰箱的溫度被調得太高而起火。在駭客攻擊後的數小時內,超市員工將裝滿變質肉品和融化冰淇淋的箱子搬到巨大的垃圾桶裡。
一位法國超市業者估計,此次攻擊的全國總成本可能高達數千萬歐元。
在這些駭客攻擊之後,本月又出現了第二波駭客攻擊,襲擊了歐洲100多家場所,甚至影響了法國血庫使用的冰箱,迫使那裡的員工不得不將部分血液轉移到其他冷藏設備中。
冰箱駭客攻擊看似直接的性質——以及它們在多個國家發生——引發了人們對誰可能負責的揣測,此前人們一直對俄羅斯在歐洲涉嫌的破壞活動、美伊戰爭以及人工智慧(AI)驅動的網路攻擊在全球範圍內的興起感到擔憂。
在歐洲超市冰箱被破壞之前,美國至少發生了一起類似的事件。
8月,至少有六家軍用食品供應站的冰箱停止運轉。據路透社上個月報導,五角大廈的調查人員正將這些故障視為一起疑似網路攻擊事件,並正在與法國官員合作,以查明事件真相。
路透社無法獨立證實8月份美國軍事基地冰箱事件、法國的駭客攻擊以及近期襲擊歐洲的冰箱駭客攻擊波之間是否存在任何關聯。
五角大廈週一表示,「已知有關於潛在網路事件的揣測」,但表示軍事調查人員正在處理此案,基於安全考量無法提供進一步評論。