法国政府已正式将10月至11月针对欧洲多地超市冷藏设备及法国医疗血库的网络攻击归因于伊朗。这是今年被归因于伊朗的一系列破坏性网络攻击中的最新一起，此前已发生针对美国供水机构的黑客攻击，以及对美国医疗器械制造商Stryker等方造成的大规模中断。

攻击目标与手法

最近两波攻击发生在10月至11月。黑客远程侵入管理杂货店和零售超市工业冷藏与冷却机组群的联网控制器，将温度调高，导致食物变质和毁坏。据法国血液机构称，医疗血库同样遭到黑客攻击。

这一手法与10月中旬法国超市冷冻柜遭攻击的事件在技术路径上高度一致：攻击者利用暴露在公网的管理界面和出厂默认密码，将制冷机组切换至加热模式，制造物理后果。此前法国网络安全局曾指出，相关漏洞“基础得令人不安”——默认密码未更改、固件多年未更新、报警功能被静默。

归因背景：伊朗与亲伊朗黑客的关联模式

法国政府的正式归因，将这一系列攻击纳入了更广泛的伊朗关联网络行动图谱。美国政府此前已将针对美国供水机构的攻击与为德黑兰工作的亲伊朗黑客活动分子联系起来。对Stryker的攻击则造成了大规模业务中断。

这一归因模式与此前英国NCSC负责人霍恩的警告形成呼应。霍恩在11月3日就欧洲超市冷冻柜攻击表态时称这只是“冰山一角”，指出大量老旧系统漏洞长期潜伏，“排队等待被利用”。他当时未指明攻击来源，但强调短期内最突出的威胁是此类攻击数量激增。法国的正式归因，为霍恩的警告提供了一个具体的国家行为体指向。

简短评述

将冷藏设备与血库同时列为攻击目标，使这起事件的性质超出了单纯的经济破坏。超市冷链攻击的后果是食物变质与零售损失，而血库攻击直接触及医疗系统的运行底线。两者共享同一套技术脆弱性——联网工业控制器、薄弱的访问控制、缺乏分段隔离的运营技术网络——但后者所承载的公共安全权重，使“低技术、高影响”的风险框架有了更具体的注脚。

法国的正式归因也带来了一个此前在冷冻柜事件中未被充分讨论的维度：当攻击可被追溯至国家行为体时，应对手段就不再局限于修补漏洞和更换设备。归因本身是一种政治行为，它开启了外交回应、制裁协调与盟友联合威慑的空间。但对于那些仍在使用停产控制器、默认密码从未更改的超市和血库而言，归因并不能替代加固。法国血液机构遭到攻击这一事实表明，即便在医疗领域——通常被认为拥有更高安全标准的 sector——同样的基础性缺陷依然存在。