12月12日星期五,法国南部港口塞特(Sète)。大约650名旅客在码头等待数小时,准备登上义大利渡轮“梦幻号(Fantastic)”。频繁的延误引发不满,却无人意识到,这并非普通的调度或技术问题,而是一场正在暗中展开的跨国反间谍行动。在旅客尚未登船前,法国国内安全总局(DGSI)特工已秘密登上这艘渡轮,对船舶系统和船员展开搜查。这次行动,将罗马、巴黎、里加乃至莫斯科,连接进同一条隐秘而高度敏感的安全链条。

渡轮运营商 GNV 在“Fantastic”号上发现一款远程访问木马(RAT)已被植入系统,随后“在未造成任何后果的情况下”将其清除。RAT是一种可让黑客窃取目标系统数据、甚至远程操控系统的恶意程序。

GNV 及其他相关方未透露被攻击的是哪类船载系统——究竟是商务 IT、面向乘客的信息系统,还是控制导航或机械的独立OT系统。因此,此次攻击的潜在影响尚难评估。

GNV 通报义大利当局后,意方将线索转交法国警方。渡轮抵达法国塞特港时,执法人员登船扣押了两名船员,分别持拉脱维亚和保加利亚国籍。其中拉脱维亚籍船员已被正式起诉,罪名为“受外国势力指使,共谋侵入数据处理系统”。

巴黎检方指出,恶意软体的植入是“有组织团伙为服务外国利益,对自动化数据处理系统发起的攻击”。

法国内政部长洛朗·努内兹未点名俄罗斯,但在接受法媒采访时暗示:“如今,某个国家经常出现在外国干涉事件的幕后。”

调查仍在进行,渡轮“Fantastic”号已获准恢复正常运营。

声明:转载此文是出于传递更多信息之目的。若有来源标注错误或侵犯了您的合法权益,请作者持权属证明与本网联系,我们将及时更正、删除,谢谢。