法國司法機關與國家網路安全署指稱，伊朗革命衛隊旗下的 Shahid Kaveh 網路單位，於 10 月 12 日凌晨對全法約 700 家超市及獨立商店的冷藏系統發動大規模遠端操縱攻擊，約占全國 1 萬家超市的 7%。
遭控制的冷櫃溫度升至攝氏 50 度，並持續約六小時，迫使門市丟棄生鮮與冷凍商品；Intermarché 超市_chain 估計單日損失達數千萬歐元。這是法國本土首次以破壞為目的的大型網路攻擊，促使巴黎檢察機關展開涉及組織性網路犯罪及服務外國勢力利益的正式調查。
法國外長 Jean-Noël Barrot 召見伊朗大使，要求歐洲對幕後責任人實施制裁。調查初期已鎖定 Shahid Kaveh 領袖及兩名副手，並尋求國際逮捕令；另一起針對法國血库的升溫攻擊雖未造成損害，瑞典、比利時、盧森堡、愛爾蘭與愛沙尼亞也出現疑似遭駭的冷凍異常。
這起事件不是一般個資外洩或企業勒索，而是國家代理型網路破壞對關鍵基礎設施安全邊界的正面突破。攻擊者選擇冷藏設備，而非發電廠、交通或醫療中心，顯示其目標可能不在造成最大人命傷亡，而是藉由高度符號性的民生供應鏈故障，製造政治恐慌、食品安全懷疑與政府治理失效的觀感。
法國與伊朗的戰略利益角力，主要集中在代理戰爭、司法追責與歐洲安全政策三個層面。巴黎希望將事件定性為服務外國利益的組織性網路犯罪，透過司法調查、制裁與國際逮捕令建立問責先例；德黑蘭則可降低直接暴露風險，利用革命衛隊關聯組織及受控基礎設施發動低成本行動。冷鏈遭襲兼具營業損失與公共信任破壞效果，使攻擊成本遠低於傳統軍事破壞。
法國ANSSI將事件歸因於 Shahid Kaveh，並稱自 2020 年以來，包括 2023 年攻擊《查理週刊》、2024 年針對巴黎奧運組織在內的部分行動，可追溯至另一個隸屬革命衛隊的 Shahid Shoostari。這意味若歸屬獲得司法與技術證據支持，歐洲制裁可能從網路執法擴張至革命衛隊整體資金、人員與技術網路。
技術上，事件暴露遠端管理權限、供應商維運連線、弱密碼與更新機制等共同風險。冷藏設備不是傳統資訊科技部門能單獨管理的系統，其壓力控制、溫度感測與能源管理常由低階工業控制器、零售業整合商及雲端平台共同維運。只要其中一環缺乏分段權限與即時隔離，攻擊者就能繞過門市與消費者，直接把溫度推到足以摧毀商品的區間。
國際制裁與出口管制警報
🔴 極高風險 (CRITICAL)資料來源：OpenSanctions / US State Dept & OFAC
⚠️ 合規與地緣風險要點： 受到全球反恐金融制裁、無人機/彈道飛彈技術禁運及二級制裁（Secondary Sanctions），涉案第三國金融機構將連帶受罰。
01 起因觸發：伊朗關聯革命衛隊網路單位鎖定法國零售冷藏設備的遠端管理弱點
02 一階傳導：約700家超市冷櫃失控，生鮮與冷凍商品遭迫報廢，門市營運中斷
03 二階擴散：血庫、奧運組織與歐洲多國冷鏈異常，凸顯跨國關鍵基礎設施風險
04 市場傳導：食品貨損、保險理賠與營業中斷成本上升，冷鏈資安支出增加
05 政策升級：法國推動歐洲制裁與國際逮捕，歐盟可能建立跨部門冷鏈資安規範
06 宏觀終局：低強度代理網路衝突常態化，關鍵基礎設施攻防進入國際安全核心
領域延伸情報推薦 相關延伸研讀
依主題領域自動關聯之高參考價值外電情報
ACLED 地緣衝突與安全熱區監測
CRITICAL (極高衝突)監測熱區：中東與紅海走廊 (Middle East & Red Sea Corridor)（葉門 · 以色列 · 黎巴嫩 · 荷姆茲海峽）
📡 區域安全態勢評估： 紅海曼德海峽商船遇襲風險持續高企，多國海軍聯合護航行動持續進行，牽動蘇伊士運河全球航運保費。
