法国网络危机协调中心周一发表报告称，上个月对逾700家超市制冷控制器发动网络攻击的黑客组织，是伊朗的Shahid Kaveh，又名CyberAv3ngers。报告将这起事件定性为国家背景的网络攻击，归因指向明确。
受影响的零售集团包括Casino、Leclerc、Coopérative U、Metro、家乐福与Intermarché，覆盖法国主流连锁超市。攻击的目标是超市的制冷控制器，这类设备一旦失控，冷藏与冷冻食品将迅速变质，损失在短时间内急剧扩大。冷藏食品一旦失温，整批货物只能报废，损失按小时计算。
报告称，攻击引发了至少15起火灾，造成了数千万欧元的食品损失。制冷系统被恶意操控后，设备过热起火的风险随之上升，火灾又进一步扩大了损失。部分门店的冷柜在攻击后长时间无法恢复正常制冷。
700多家超市的制冷系统遭攻击
攻击发生于上个月，规模之大在法国尚无先例：逾700家门店的制冷控制器同时遭到攻击，横跨多个零售集团。这不是针对某一家企业的行动，而是一次覆盖全行业的协同打击。制冷控制器属于工业控制系统，长期以来被认为是超市运营中不起眼的一环。但这次事件证明，这类设备一旦联网，就可能成为攻击者的入口。超市的数字化程度越高，暴露面也越大。
法国方面尚未公布攻击的具体技术细节，例如入侵路径与恶意代码特征。网络危机协调中心选择先公布归因结论，技术细节的披露可能要等调查进一步深入。门店运营技术系统的安全投入，过去远低于办公网络，如今差距正在被攻击者利用。
法国定性：前所未有的破坏行动
法国欧洲与外交部在一份声明中表示，就规模与攻击强度而言，这是一场前所未有的行动，这也是在法国领土上首次发生的、纯粹以破坏为目的的网络攻击行动。措辞之重，显示法国政府对此事的定性已超出一般网络安全事件。
值得注意的是，声明特意强调了纯粹以破坏为目的：攻击者没有索要赎金，也没有窃取数据，目标就是造成物理破坏与经济损失。这种不求财、只求破坏的模式，与勒索软件攻击有本质区别。与窃取数据的攻击不同，这类攻击的目的就是让设备停摆、让损失发生。
事件发生后，法国零售业正在重新评估门店设备的网络安全：制冷、暖通、照明等运营技术系统，过去很少被纳入安全防护的重点，如今却成了攻击者的突破口。超市的下一道防线，可能要从收银台延伸到冷库。
对欧洲各国来说，法国的遭遇是一个警示：关键基础设施的定义正在扩大，从电网、供水延伸到超市冷链。攻击者的目标清单，远比想象中更长。从电网到供水，再到超市冷链，攻击者的目标清单正在不断拉长。