2025年12月,地中海航运(MSC)集团子公司意大利航运公司GNV运营的客滚渡轮“Fantastic”号遭遇网络攻击。其船载计算机系统遭到疑似远程访问木马(RAT)的恶意软件入侵。
该恶意软件可以让攻击者借此完全控制船舶关键系统。GNV公司随后声明,其安全系统识别并阻止了此次入侵,未对船舶运营造成实际影响,公司随后向意大利当局报告。意大利相关部门在接报并进行分析后,认为事态严重,随即将情报通报给法国政府。
12月12日,当“Fantastic”号停靠法国南部塞特港(Port of Sète)时,法国国内安全总局(DGSI)的执法人员登船并封锁了现场,进行紧急搜查并扣押物品,同时拘留两名船员(一名拉脱维亚籍、一名保加利亚籍)。随后保加利亚籍船员被释放,而拉脱维亚籍船员被正式起诉。在完成技术检查并排除对乘客的即时危险后,“Fantastic”号获准继续航行。
此次调查具有跨国性质。据海事媒体《Marineinsight》报道,意大利警方后续在另一港口那不勒斯港(Port of Naples)逮捕了第二名拉脱维亚籍嫌疑人。在欧盟刑事司法合作组织Eurojust的协调下,拉脱维亚境内也开展了搜查行动。
12月17日,法国巴黎检察官办公室宣布,已对一名拉脱维亚籍船员展开司法调查,指控其“参与有组织犯罪并为外国利益服务,而入侵自动数据处理系统”。
同日,法国内政部长Laurent Nunez在回应此事时,将其定性为一起“非常严重”事件,并明确将其归类为“外国干涉”。据美国广播公司新闻(ABC News)报道,他在发言中指出,当前的外国干涉活动往往与同一个国家相关,但未具体点名。在俄乌冲突背景下,欧洲近年来多次预警包括网络攻击在内的“混合战争”威胁。
涉事船运公司GNV及其母公司MSC重申,其系统安全有效,事件未造成运营后果。被捕船员的辩护律师则表示,案件情况可能不如最初看起来那样严重,并认为过早关联特定国家并无必要。
目前,现代船舶高度依赖数字化导航与控制系统,使其成为潜在的网络攻击目标。此次事件凸显了商用关键基础设施在网络安全领域面临的现实风险。
目前,法国和意大利的调查仍在进行中。关于此次攻击的确切意图、幕后指使方的最终认定,以及是否计划进行更进一步的破坏行动,均有待司法部门的后续结论。