唐驳虎主笔
一场烧了三个月的隐形战争，最近终于查出是伊朗黑客对西方发起的无差别攻击，而最先打破沉默的，却是中立的欧洲国家。
我们先把三个月的碎片，拼成一条时间线。今年夏天，美国多个军事基地的军营超市率先中招，一夜之间冰箱冷柜温度飙升，大批食品腐坏。
当时五角大楼讳莫如深，直到今天也没有官方归因。几乎同期，美国多地水厂遭网络攻击，安全界普遍怀疑指向伊朗同一批黑客。
今年春天，以色列一家食品加工厂遭“网络伊斯纳德阵线”破坏，打印机被劫持吐出恐吓传单，办公室摄像头被拍进宣传视频，视频里甚至用法语嘲讽了法国当时的教育抗议。
【事件回放，从军营食堂到欧洲九国】
10月11日晚，法国约700家超市的制冷系统在同一夜被远程接管，黑客把设备切到除霜模式，冷柜在约6小时内升到50摄氏度。
Intermarché约150至200家门店、Cooperative U约100家、家乐福约80家、Monoprix约30家，生鲜冻品成吨报废，损失以百万欧元计。
11月1日夜间，手法升级到了人命关天的领域，法国血液机构的冷库温度设定值被从零下30摄氏度直接改成正110度，所幸监控系统报警及时，血液制品无损失。
11月2日，针对超市的黑客攻击蔓延至整个欧洲大陆，瑞典、比利时、爱尔兰、爱沙尼亚、芬兰、意大利、卢森堡、荷兰、葡萄牙至少九国超市同时告急。
多地的智能冷藏柜和冰柜遭到攻击，温度异常升高至50摄氏度，部分零售商被迫下架或丢弃受影响的冷藏和冷冻食品。
11月5日，FBI紧急发布警告，注意到全球范围内的工业制冷和冷链温控系统正遭受恶意网络攻击。别让温控器直连互联网，改掉默认密码，设置安全温度上限。
技术漏洞很快查明，朴素得可笑，丹麦丹佛斯的AK-SM/AK-SC系列、美国谷轮及Dixell的XWeb远程制冷控制器——全是早已停产、不再推送安全更新的老旧型号，却因为厂商远程维护的合同需求，大摇大摆地挂在公网上。
几个月间，作案者无人认领，坊间猜测从俄罗斯、勒索团伙到极端环保主义者都有。攻击肉类冷链的动机叙事，确实顺畅得容易让人信。
【破案，G7外长会上的点名】
11月9日，巴黎，七国集团外长会。法国外长巴罗当着全球媒体宣布，伊朗对法国超市制冷系统遭网络攻击“负有责任”，可以确认责任在于伊朗伊斯兰革命卫队。
法国国家网络安全局（ANSSI）亮出证据链，攻击者数字基础设施的特征、与宣传机构的关联、代码中的波斯语痕迹、指向伊朗境内终端的IP地址；巴黎检方已立案调查，并申请发布国际逮捕令。
法国当天召见伊朗驻法大使提出强烈抗议，宣布将推动对涉事伊朗实体和个人的“欧洲范围内制裁”。巴罗给事件定级，“这是我国领土上首次以破坏为目的的大规模网络攻击。”
伊朗方面至今没有官方回应。而美国人在G7会场上一句即兴发言，把这件事的战略含义点破了。
鲁比奥被记者问及时脱口而出，“这算什么表态？他们去攻击冰箱。法国根本没怎么掺和这件事啊？”他指的是美伊战争。
没错，法国在整个中东战事里保持着欧洲典型的克制姿态，不参战、不护航、甚至在俄乌谈判桌上被莫斯科嘲笑“自己买票”。可冷柜不区分参战国。
【为什么是法国先开口】
国家层面的网络归因向来谨慎，技术归因要过法庭级证据关，政治归因则意味着承担升级责任。
所以过去三个月，连自家军营遭殃的美国都咬死“调查中”。法国这次一反常态，时机选择全是政治，借G7东道主之位把单边指控变成多边议程，把一份ANSSI从10月就攥在手里的报告变成外交弹药。
而“中立者打破沉默”的冲击力远超当事国——华盛顿至今未对8月军营遇袭正式归因，巴黎却已经替整个西方世界开了第一枪。
一个合理的读法是，法国在用自己的中立信誉，为“伊朗网络战外溢”这个命题做信用背书。
法国外交部当天发表声明说，经调查，认定此次破坏性网络攻击由隶属于伊朗伊斯兰革命卫队电子与网络中心的人员实施。
声明称，法国将向欧洲伙伴提议，对参与此次攻击及其他恶意网络活动的伊朗实体和个人实施新制裁，并保留采取其他额外措施的权利。
【这改变了什么】
对伊朗，这是战争形态的外溢宣言。安全公司Sublime Security的情报主管奥尔良斯说，在资源被战争捆死的处境下，攻击冰箱是“有形且低成本的权力投射”。
被指认的“沙希德·卡维”部队是革命卫队的招牌进攻性网络单位，其关联组织“网络复仇者”三年前就黑过美国水厂。打法很固定，先在以色列目标上练手，再把同一套手艺对准西方系统。
对欧洲，法国提议的制裁如果落地，意味着欧盟27国被一只冰箱拖进了战局。
对美国，归因压力陡增，8月的军营案再装看不见，就说不过去了。
而对所有国家的启示写在FBI那则警告里，冰箱比导弹便宜，攻击比防御便宜。当停产的温控器成为国家基础设施的软肋，下一场“冰柜战争”已经不缺教科书了。
鲁比奥那句话是典型当事人反应，“法国根本没参战”，可伊朗这场战争早就不按参战国名单报复了。它骚扰过美军食堂、以色列工厂、欧洲九国的超市，最后在法国的血库里被拦在110摄氏度的设定值前。
法国把三个月的罗生门钉在革命卫队头上，不只是破了一个案，也是给自己选了一个队。中立国的冰箱开始腐烂的那一天，中立本身就进了历史。
