網絡安全威脅正式由「資料外洩」擴大至物理世界破壞！法國外長巴羅（Jean-Noël Barrot）週一正式點名指控，伊朗伊斯蘭革命衛隊（IRGC）旗下黑客組織是早前襲擊全法超市冷藏系統的幕後黑手，形容事件為「前所未見的攻擊行徑」，並已召見伊朗駐法大使及推動歐盟實施全面制裁。
遠端切換除霜模式 數百超市被迫報銷噸級生鮮
這次極具罕見物理影響力的網攻發生於 10 月 11 日至 12 日期間。黑客入侵了 Intermarché 及 Carrefour 等多間大型超市連鎖店的物聯網（IoT）冷藏系統，攻擊覆蓋法國全境近 700 間分店。
據巴黎檢察院及網絡安全部門調查顯示，黑客利用了冷藏設備舊版韌體（Firmware）的已知漏洞，遠端將雪櫃及冷凍櫃的溫度切換至異常除霜模式，部分設備溫度甚至被強行調高至攝氏 50 度持續運作數小時。同時，黑客亦停用了系統內建的安全警報裝置，防止店員實時察覺。當員工翌日上班時，發現大量生鮮食材、蔬果及肉類變質解凍，僅法國境內單日損失便高達數千萬歐元。
執法部門追查出波斯語線索 巴黎簽發國際逮捕令
巴黎檢察院在技術支援下發現，入侵手法與伊朗特定網絡組織高度吻合，且黑客在攻擊過程中留下了波斯語指令碼，並使用指向伊朗境內的網絡 IP 地址。司法機關已針對革命衛隊網絡單位正式展開調查，並發出國際逮捕令。
值得留意的是，該波黑客襲擊隨後更擴散至比利時、瑞典、盧森堡及愛爾蘭等歐洲多國，連 IKEA 餐廳與血庫設備亦傳出遭受波及。
專家警告：基礎設施 IoT 漏洞或演化成混和戰
以往國家級黑客多專注於情報竊取或勒索軟件，但今次「將雪櫃變成烤箱」的攻擊模式，凸顯了針對營運技術（OT）與物聯網裝置的實體毀壞能力。英國國家網絡安全中心（NCSC）主管 Richard Horne 警告，這類將基礎設施物聯網武器化的攻擊「僅僅只是開始」，強烈呼籲企業與零售商必須即時更新所有聯網設備的韌體，避免舊漏洞成為國家級黑客破壞民生經濟的突破口。
