据路透社,法国政府周一正式将上月大规模冷藏设备网络攻击归咎于伊朗伊斯兰革命卫队,指认其关联网络组织沙希德·卡维赫(Shahid Kaveh)策划并实施了针对法国商业场所的攻击。
法国情报和网络安全机构联合发布的调查报告显示,攻击者通过入侵商用冰箱和冷冻设备控制系统,篡改设备温度,导致食品变质,部分设备甚至起火。此次行动涉及法国全国约700处商业场所,至少造成15起火灾。
法国外交部长让-诺埃尔·巴罗(Jean-Noël Barrot)表示,伊朗驻法国大使已被召至法国外交部接受召见。他还警告,欧盟可能对伊朗实施进一步制裁。
这场网络攻击发生于10月11日,是今年2月美伊战争爆发以来破坏性最强的网络攻击事件之一。法国公开指认伊朗幕后责任的时间,仅比路透社披露调查人员私下怀疑伊朗参与其中晚了几分钟。
伊朗驻联合国代表团没有回应置评请求。伊朗通常否认实施恶意网络行动。
10月11日的袭击给法国零售业造成了明显损失。部分商用冰箱的温度被调高至极端水平,导致食品冷藏系统失效,甚至引发火灾。
袭击发生后数小时内,超市员工不得不将一箱箱已经变质的肉类和融化的冰淇淋搬进大型垃圾箱。一名法国超市经营者估计,此次事件在法国全国造成的总损失可能达到数千万欧元。
法国政府公布的调查报告将沙希德·卡维赫列为幕后组织,并将其描述为一个与伊朗革命卫队有关联的网络攻击行动部门。
报告还点名三名据称参与行动的人员,分别是哈米德·礼萨·拉什加里安(Hamid Reza Lashgarian)、马赫迪·拉什加里安(Mahdi Lashgarian)和礼萨·萨拉尔万(Reza Salarvand)。
法国调查人员认为,攻击者并非直接以伊朗官方组织身份行动,而是通过多个外围组织掩盖真实背景。这些组织将自己包装成独立活动的网络义警黑客团体,其中包括“CyberAveng3rs”和“Cyber Isnaad Front”。
法国方面表示,将这些攻击归因于沙希德·卡维赫,依据包括多个方面的技术和情报证据。
调查人员将袭击事件与用于破坏冷藏设备的数字基础设施联系起来,并将入侵手法与沙希德·卡维赫实施的其他网络攻击进行比对。此外,他们还在相关攻击基础设施中发现了波斯语痕迹。
报告显示,攻击范围不仅涉及大型超市,还包括小型肉铺、一家屠宰场以及食品加工厂。巴黎检察官办公室在另一份声明中表示,已申请对三名涉案人员签发国际逮捕令。
与此同时,法国还遭遇了新一轮网络攻击。进入本月以来,欧洲超过100家机构受到影响,其中甚至包括法国血库使用的冷藏设备。工作人员被迫将部分血液转移至其他冰箱保存,以避免受到影响。
大西洋两岸的政府官员和科技公司目前都在加紧调查这些袭击事件。
三名知情人士透露,至少在两周前,微软已经在内部将10月针对法国冷藏设备的破坏事件与伊朗联系起来。不过,微软拒绝对此发表评论。
法国超市遭遇冰柜网络攻击之前,美国已经出现过类似事件。
今年8月,至少六家美国军事福利商店的冰箱停止运作。路透社上月报道称,五角大楼调查人员正在将这些设备故障作为疑似网络攻击事件处理,并与法国官员合作调查。
一名知情人士表示,五角大楼已将伊朗列为美国军事福利商店冰箱遭破坏事件的嫌疑方之一,但调查仍在进行。
路透社无法确认美国军方是如何得出这一判断的,也无法确定调查人员是否同时追查其他嫌疑方。有关美军调查伊朗是否参与相关事件的消息,此前已由新闻网站Nextgov于上月率先披露。
五角大楼周一表示,已“注意到有关可能发生网络事件的各种猜测”,但出于安全方面的考虑,无法提供进一步评论。
此前,伊朗黑客被认为难以发动能够造成大范围破坏的网络攻击,但此次针对冷藏设备的行动成为一个明显例外。美国官员本周因此发出警告,称类似袭击可能再次发生。
网络安全专家向路透社表示,这类攻击似乎并不难实施。
涉事设备中,许多冰箱由同一家企业提供。该公司表示,部分设备已经过时,或者仍在使用旧版本固件。这些技术缺陷可能让黑客更容易侵入控制系统。
网络安全公司Proofpoint高级威胁研究员萨赫尔·努曼(Saher Naumaan)在电子邮件中指出,这次冷藏设备破坏事件,与其说反映了伊朗网络攻击能力有多强,不如说暴露了“这些系统本身存在多大的安全漏洞”。
从法国超市到美国军事福利商店,冷藏设备遭到破坏的事件已经引起政府和网络安全机构关注。法国方面已明确将相关攻击归因于伊朗革命卫队关联组织,美国方面的调查则仍在进行。法国威胁推动欧盟追加制裁,也使这场网络安全事件进一步延伸至外交和地缘政治层面。