
2025年12月,地中海航運(MSC)集團子公司意大利航運公司GNV運營的客滾渡輪“Fantastic”號遭遇網(wǎng)絡攻擊。其船載計算機系統(tǒng)遭到疑似遠程訪問木馬(RAT)的惡意軟件入侵。
該惡意軟件可以讓攻擊者借此完全控制船舶關鍵系統(tǒng)。GNV公司隨后聲明,其安全系統(tǒng)識別并阻止了此次入侵,未對船舶運營造成實際影響,公司隨后向意大利當局報告。意大利相關部門在接報并進行分析后,認為事態(tài)嚴重,隨即將情報通報給法國政府。
12月12日,當“Fantastic”號停靠法國南部塞特港(Port of Sète)時,法國國內(nèi)安全總局(DGSI)的執(zhí)法人員登船并封鎖了現(xiàn)場,進行緊急搜查并扣押物品,同時拘留兩名船員(一名拉脫維亞籍、一名保加利亞籍)。隨后保加利亞籍船員被釋放,而拉脫維亞籍船員被正式起訴。在完成技術(shù)檢查并排除對乘客的即時危險后,“Fantastic”號獲準繼續(xù)航行。
此次調(diào)查具有跨國性質(zhì)。據(jù)海事媒體《Marineinsight》報道,意大利警方后續(xù)在另一港口那不勒斯港(Port of Naples)逮捕了第二名拉脫維亞籍嫌疑人。在歐盟刑事司法合作組織Eurojust的協(xié)調(diào)下,拉脫維亞境內(nèi)也開展了搜查行動。
12月17日,法國巴黎檢察官辦公室宣布,已對一名拉脫維亞籍船員展開司法調(diào)查,指控其“參與有組織犯罪并為外國利益服務,而入侵自動數(shù)據(jù)處理系統(tǒng)”。
同日,法國內(nèi)政部長Laurent Nunez在回應此事時,將其定性為一起“非常嚴重”事件,并明確將其歸類為“外國干涉”。據(jù)美國廣播公司新聞(ABC News)報道,他在發(fā)言中指出,當前的外國干涉活動往往與同一個國家相關,但未具體點名。在俄烏沖突背景下,歐洲近年來多次預警包括網(wǎng)絡攻擊在內(nèi)的“混合戰(zhàn)爭”威脅。
涉事船運公司GNV及其母公司MSC重申,其系統(tǒng)安全有效,事件未造成運營后果。被捕船員的辯護律師則表示,案件情況可能不如最初看起來那樣嚴重,并認為過早關聯(lián)特定國家并無必要。
目前,現(xiàn)代船舶高度依賴數(shù)字化導航與控制系統(tǒng),使其成為潛在的網(wǎng)絡攻擊目標。此次事件凸顯了商用關鍵基礎設施在網(wǎng)絡安全領域面臨的現(xiàn)實風險。
目前,法國和意大利的調(diào)查仍在進行中。關于此次攻擊的確切意圖、幕后指使方的最終認定,以及是否計劃進行更進一步的破壞行動,均有待司法部門的后續(xù)結(jié)論。


