法國國家網路安全局（ANSSI）表示，伊朗 military 駭客於2026年10月攻入法國零售業的冷卻控制系統，導致約700家超市、肉舖等商店的冷藏設備深夜升溫，並使價值數百萬美元的食品腐敗；數座小型水力發電廠亦遭攻擊，衝擊被形容為中等程度。
法國外長Jean-Noël Barrot稱，此波行動兼具空前規模與侵略程度，是法國本土首次遭遇大規模、以破壞為目的的網路攻擊。巴黎檢察署已針對被指與伊朗革命衛隊有關的Shahid Kaveh發動調查，並要求國際逮捕令。
法國依據駭客使用的數位基礎設施、與宣傳媒體的關聯，以及攻擊痕跡中的波斯語 usage完成歸因。伊朗截至報導發布尚未回應指控。
這起事件並非單純的資安竊密，而是把網路入侵轉化為可見的實體破壞。伊朗革命衛隊即使在戰事牽制資源下，仍可能採取低成本、高心理衝擊的行動，藉由冷卻設備失溫、醫療血液升溫及食品浪費，證明西方關鍵基礎設施高度依賴老舊且難以更新的操作技術。攻擊冷櫃的戰略價值，不在奪走多少資料，而在讓社會直接感受到基礎設施可被敵人遠端關停。
法國的強硬歸因具有三重考量。其一，掌握攻擊工具鏈、波斯語痕跡與宣傳關聯，可提高國際追責的政治說服力；其二，透過司法調查、國際逮捕令和供應鏈安全要求，將外交爭議轉化為可執行的法律與行政程序；其三，法國希望藉由G7場合向美國及其他盟邦示範，跨國網路事件不應被降格為匿名犯罪，而須認定為國家支持的破壞行動。
美方未公開確認美國軍營與水處理設施是否遭伊朗攻擊，反映其在情報共享、軍事保密與公開歸因之間仍有顧慮。歸因因此成為攻防本身：伊朗可利用模糊性降低責任成本，西方国家則必須在掌握足夠技術證據後，才能將外交警告、制裁與司法程序串接起來。
更根本的結構性矛盾存在於OT安全。冷卻控制器、水泵與醫療冷藏設備常使用老舊韌體、暴露於網際網路，廠商又常需遠端維護；營運商卻不能為更新程式而關閉醫療、運輸或食品供應鏈。伊朗團隊先在以色列測試技術，再把同一套手法轉向歐洲與美國，正是利用這種「不能停機、又不能不管」矛盾。
國際制裁與出口管制警報
🔴 極高風險 (CRITICAL)資料來源：OpenSanctions / US State Dept & OFAC
⚠️ 合規與地緣風險要點： 受到全球反恐金融制裁、無人機/彈道飛彈技術禁運及二級制裁（Secondary Sanctions），涉案第三國金融機構將連帶受罰。
本事件可與2010年伊朗針對美國鈾濃縮設施的Stuxnet攻擊相比。Stuxnet強調隱匿、精度與長期破壞；此次冷卻系統攻擊則把目標拉低到社會可感知且維護成本昂貴的日常設備。兩者皆顯示，最具影響力的網路攻擊未必造成最大規模的停電，而是選擇攻擊成本低、心理效果強的關鍵節點。
01 起因觸發：駭客侵入零售冷卻控制器及小型水力發電廠，遠端提高設備溫度並破壞食品與供應。
02 一階傳導：700家零售據點產生食品損壞、清理成本、供應短缺風險，水電設施出現中等程度運轉衝擊。
03 二階擴散：歐洲、美國與以色列的冷卻、醫療血庫及軍事基地事件顯示跨國攻擊鏈與共同基礎設施弱點。
04 宏觀終局：OT安全支出、設備韌體責任與國際網路歸因機制加速重組，關鍵基礎設施成為地緣競爭的新戰場。
領域延伸情報推薦 相關延伸研讀
依主題領域自動關聯之高參考價值外電情報
ACLED 地緣衝突與安全熱區監測
CRITICAL (極高衝突)監測熱區：中東與紅海走廊 (Middle East & Red Sea Corridor)（葉門 · 以色列 · 黎巴嫩 · 荷姆茲海峽）
📡 區域安全態勢評估： 紅海曼德海峽商船遇襲風險持續高企，多國海軍聯合護航行動持續進行，牽動蘇伊士運河全球航運保費。
