法國政府 11 月 9 日正式指認，10 月中旬癱瘓超過 700 個超市賣場冷櫃的攻擊，是伊朗革命衛隊旗下的 Shahid Kaveh 所為。法國將召見伊朗大使、向歐盟提議新制裁，巴黎檢方也已開司法調查並聲請國際逮捕令。
（前情提要：超浪費食物駭客：把法國數百家超市冷櫃加熱到 50 度，生鮮＆冷凍食品全報廢）
（背景補充：太缺德！法國血庫冷凍櫃被駭改設 110 度，幸好半夜有人盯警報）
法國政府 11 月 9 日（週一）正式指認，10 月 11 日深夜到 12 日癱瘓法國超市冷櫃的幕後黑手，是伊朗伊斯蘭革命衛隊（IRGC，伊朗的軍事核心）旗下的網路攻擊單位 Shahid Kaveh。法國外交部發出歸因公告，外長巴侯（Jean-Noël Barrot）在巴黎 G7 外長會議場邊表態，同時召見伊朗大使，並將向歐盟提議祭出新制裁。
那次攻擊鎖定超過 700 個賣場的冷櫃控制器，部分冷櫃溫度從零下 27 度被推到 50 度以上。外交部估計食品損失達數千萬歐元，並稱這是「法國本土第一場純粹以破壞為目的的網攻行動」。
法國憑什麼說是伊朗？
證據來自法國網路危機協調中心（C4）。C4 報告寫道，手上有「一連串跡證」，指向革命衛隊下令、Shahid Kaveh 執行。
跡證有四項。第一，攻擊用的基礎設施，同期也在掃描 Schneider Electric（施耐德電機）的工控器材，手法是用工控器材常用的 Modbus 通訊協定、經 502 埠探測，C4 說 Shahid Kaveh 至少從 2026 年 4 月就這樣做；
第二，操作者用了 FOFA，一種搜尋網路上暴露器材的掃描工具，也是該組織慣用的；
第三，10 月 13 日起，攻擊就被 Shahid Kaveh 的宣傳管道 CyberbanNews 轉發；
第四，攻擊基礎設施裡有波斯語使用痕跡。巴黎檢察官 Laure Beccuau 在新聞稿中補充，調查人員也查到指向伊朗境內終端的 IP 位址。
巴侯在記者會上說：
「我能確認這次攻擊的責任屬於伊朗伊斯蘭共和國的革命衛隊。這是一場規模空前、侵略性空前的攻擊。」
Shahid Kaveh 是誰？
C4 說，Shahid Kaveh 由 Reza Salarvand 與 Mahdi Lashgarian 領導，隸屬革命衛隊的「電子與網路中心」，首長是 Hamid Reza Lashgarian。它常用假的「駭客行動主義者」名義認領，例如 CyberAv3ngers、Soldiers of Solomon、Mr. Soul、Cyber Isnaad Front。
2023 年 11 月，它以 CyberAv3ngers 名義攻擊以色列 Unitronics 的工控器材（美國水務系統也在用），2026 年 3、4 月又打以色列的冷凍器材。
美國財政部 2024 年 2 月就因 Unitronics 事件，制裁 Hamid Reza Lashgarian、Mahdi Lashgarian 等 6 名 CGRI-CEC 官員。C4 也把 2023 年《查理週刊》網站遭駭、2024 年巴黎奧運期間一家影像看板公司遭入侵，算到同中心另一單位 Shahid Shoostari 頭上。
接下來會怎樣？
外交部公告列出三招：召見伊朗大使、向歐盟提議新制裁，並「保留採取公開與非公開措施的權利」。
司法面，巴黎檢方開了司法調查，交由預審法官，鎖定 Shahid Kaveh 首腦、兩名副手與其他被查出的人，涉嫌在有組織犯罪架構下入侵資料處理系統、以危及人身安全的方式破壞財物，並因替外國勢力行事而加重，同時聲請國際逮捕令。
歐盟今年 1 月已將革命衛隊納入恐怖組織名單。歐盟外交事務負責人卡拉斯（Kaja Kallas）表示，下週一（11 月 16 日）的外長理事會會談這件事，「若能歸因」，歐盟要強力回應。
至於為什麼打法國？美國國務卿盧比歐（Marco Rubio）在場邊直言，革命衛隊長年在世界各地搞恐怖與破壞，但攻擊冰箱的人實在太病態，況且法國根本沒真正捲入美伊衝突。
📍相關報導📍
超浪費食物駭客又來！比利時、瑞典等 7 國超市冷櫃被加熱到 50 度
伊朗駭客攻破美國 FBI 局長信箱！9 年工作郵件外洩，美伊網路戰升級？
