2026年10月11日夜间，法国约700家超市冷藏控制系统遭网络攻击，黑客远程操控设备异常除霜并关闭警报，造成大量食品损毁及约20起火灾。法国于11月9日正式认定伊朗伊斯兰革命卫队为幕后实施者，启动司法调查并推动欧盟制裁。
~700家
受攻击超市门店
~20起
引发的火灾数量
50°C
设备被远程调高温度
数千万€
食品损毁估计损失
攻击如何发生：四步瘫痪冷链
1
利用暴露在互联网的控制器
大量冷柜控制器直接联网，使用出厂默认密码，固件多年未更新
2
远程启动强制除霜功能
黑客将温度设定至50°C甚至80°C，设备连续数小时加热
3
关闭安全警报系统
报警功能被静默关闭，店员直到次日早晨才发现异常
4
大规模食品损毁与火灾
生鲜、冷冻产品被迫全部下架，部分设备过热引燃火灾
释新闻|法国指责伊朗革命卫队为"冰箱杀手", 沙希德·卡维赫部队是什么?
澎湃新闻
事件时间线
2026年11月10日
巴罗称不排除任何反制
法国外长表示将采取必要措施回应，包括不对外公开的行动
。
2026年11月9日
法方正式指认伊朗
巴罗确认伊朗革命卫队为幕后实施者，召见伊朗大使并推动欧盟制裁
。
2026年11月9日
巴黎检方启动司法调查
对"沙希德·卡韦"组织负责人及两名副手展开调查，要求签发国际逮捕令
。
2026年11月1日至2日
第二波攻击席卷多国
比利时、瑞典、爱尔兰等至少7个欧洲国家超市冷藏系统遭同手法攻击
。
2026年10月11日至12日
法国约700家超市遇袭
冷藏控制系统被远程操控异常除霜，造成大规模食品损毁与约20起火灾
。
法方如何锁定伊朗：证据链与司法动作
调查线索
巴黎检察院
调查人员在法国专业部门协助下，发现与该伊朗网络组织相符的攻击手法，以及使用波斯语和指向伊朗境内终端的网络地址等线索
。
责任认定
法国外交部
经调查认定，此次破坏性网络攻击由隶属于伊朗伊斯兰革命卫队电子与网络中心的人员实施
。攻击手法、波斯语操作痕迹、伊朗境内关联IP地址完全匹配"沙希德·卡韦"组织的过往特征
。
司法措施
巴黎检察院
涉嫌罪名包括有组织犯罪团伙非法访问自动化数据处理系统及破坏相关系统，因涉嫌服务于外国势力，调查涉及加重情节
。
法国就网络攻击事件召见伊朗大使 警告将实施制裁
央视新闻
法国外长称不排除采取任何措施回应伊朗网络攻击
央视新闻
冷链为什么这么容易被攻破
大量冷柜控制器直接暴露在互联网，使用出厂默认密码，攻击门槛极低
固件多年未更新，设备联网速度远超安全加固速度，补丁安装率极低
报警功能可被远程关闭或静默，店员直到次日早上才发现异常
攻击后仍有数千个控制器可通过互联网访问，企业负责人员未意识到问题严重性
从法国到多国：同手法是否正在扩散
第二波攻击：2026年11月1日至2日夜间
比利时、卢森堡、瑞典、爱尔兰、荷兰、爱沙尼亚、芬兰等至少7国超市冷藏系统遭受同手法攻击，冰柜温度被远程调至50°C甚至55°C
。与法国首波相比，受影响门店数量减少，但地理范围明显扩大
。
欧盟称之为"蓄意扰乱食品供应链"，正与多个成员国当局展开联合调查
。
各方表态
法国外长
让-诺埃尔·巴罗
"此次攻击的规模和攻击性前所未有，严重损害法国国家利益。法国不排除采取任何反制措施，包括不会对外公开的行动。"
伊朗方面
伊通社
伊朗官方暂无正式回应。伊通社在报道中称法国的指控"缺乏任何证据"
。
影响层级
食品安全
全国范围大量生鲜及冷冻产品报废，部分超市被迫丢弃全部易腐库存，损失估计数千万欧元
外交博弈
法国召见伊朗大使、推动欧盟层面制裁、签发国际逮捕令，法伊关系急剧恶化
行业安全
事件暴露商超冷链工控系统的结构性安全短板，攻击已从单国扩散至多国，零售业网络安全投入面临升级压力
法外长称伊朗对法国超市制冷系统遭网攻"负有责任", 伊方尚未回应
九派新闻
法国: 袭击由伊朗实施, 将"报复"
扬眼