法國指控伊朗革命衛隊發動冷藏裝置網絡攻擊
法國官員周一指控伊朗革命衛隊旗下網絡攻擊單位「沙希德·卡維赫」(Shahid Kaveh)策劃上月的冷藏裝置黑客事件,導致數百間超市冷藏設備失控,部分更起火。法國外長巴羅(Jean-Noël Barrot)表示已召見伊朗大使,並威脅追加歐盟制裁。
法國官員周一正式指控伊朗革命衛隊,須為上月席捲法國多間超市的冷藏裝置網絡攻擊負責,並揚言伊朗將面對後果。該批黑客攻擊在十月初癱瘓數百間超市的冷藏設備,是自二月伊朗戰爭爆發以來其中一次最具破壞力的網絡干擾事件。
法國外長巴羅表示,已召見伊朗駐法國大使,並威脅將推動歐盟對伊朗實施更多制裁。伊朗駐聯合國代表團未有回應查詢,而伊朗過往一直否認涉及任何惡意網絡行動。
法國情報及網絡安全機構發表聯合報告,點名革命衛隊旗下的網絡攻擊單位「沙希德·卡維赫」,以及三名涉嫌涉案人物:哈米德·禮薩·拉什加里安(Hamid Reza Lashgarian)、馬赫迪·拉什加里安(Mahdi Lashgarian)及禮薩·薩拉萬德(Reza Salarvand)。報告指黑客利用多個名為「CyberAveng3rs」及「Cyber Isnaad Front」的前台組織掩飾身份。
十月十一日的攻擊造成嚴重損害,部分冷藏設備溫度被調高至起火,超市員工需將大量腐壞肉類及溶化的冰淇淋棄置。法國全國損失估計達數千萬歐元。本月更出現第二波攻擊,影響超過一百間歐洲商戶,甚至波及法國血庫的冷藏設備,員工需緊急轉移血液存儲。
法國當局透過分析攻擊所用的數碼基建、入侵模式比對及在攻擊系統中發現波斯語痕跡,成功將事件與「沙希德·卡維赫」聯繫。報告指出,法國共有七百個商業地點受襲,至少十五宗火災,受影響的不僅超市,還包括小型肉店、一間屠宰場及多間食品加工廠。
美國亦曾發生類似事件。今年八月,至少六間美軍超市的冷藏設備失靈,五角大樓調查人員視為可疑網絡攻擊,並與法國當局合作。路透社上月報道,五角大樓懷疑伊朗涉案,但調查仍在進行中。微軟早在兩周前已私下將十月冷藏攻擊與伊朗連繫,但拒絕公開評論。
網絡安全專家指出,今次攻擊手法並不複雜,主要因為許多受襲設備已過時或運行舊版韌體。網絡安全公司Proofpoint高級威脅研究員瑙曼(Saher Naumaan)表示,這更多反映相關系統的脆弱程度,而非伊朗的網絡實力。