法国700家超市里的制冷设备，一夜工夫就被人远程调成了烤箱，法国查了一个月，最后说，是伊朗干的。
网络上的攻击看不见摸不着，到底凭什么认定凶手是谁。
先说事情，10月11号到12号那一夜，法国大约700家超市的制冷控制系统被攻破，除霜参数被改成高温，有的设备温度直接拉到80度，成堆的生鲜变质，还引发了十几二十起火灾。
遭殃的不只是家乐福、勒克莱尔这些大超市，还有小肉铺、屠宰场、食品厂，连几座小型水电站的设备也被扫到了。
没过几天，从北欧到西欧好几个国家，大小超市的制冷设备都出了同样的毛病。
网络攻击和现实里打架不一样，这是整件事最关键的地方。
现实中谁动的手，有脸、有指纹、有监控，可网络上，攻击者是男是女、人在哪国，你都看不见。
他可以用代理、用VPN，先攻破别人的电脑当跳板，让攻击看起来是从地球另一头发起的；他甚至能故意在代码里写几句别国语言、留几个别国的时间戳，把脏水往别人身上引。
那法国凭什么这么肯定？我特意翻了法国官方网络安全机构出的那份技术报告，发现它拿出来的，并不只是外界传的“波斯语痕迹和一个IP”，而是一整套互相印证的线索。
攻击用的基础设施，同一时期还被用来扫描法国的施耐德电气设备，用的是Modbus协议、502端口，这套手法他们至少从今年4月就开始用了。
攻击者还用了FOFA这个网络扫描工具，这是某个伊朗黑客单位的老习惯，攻击第二天，和这个单位关联的一个网络宣传账号，就主动把这事转发“认领”了。
顺着这条线再往前查，这个单位早在2023年就攻击过以色列的工控设备，今年三四月还打过以色列和美国的制冷设备，报告里连具体是革命卫队哪个单位、指挥官是谁、用过哪些化名，都点了名。
这套东西，在网络安全里叫“证据束”，单拎任何一条都不算铁证，可几十条线索都指向同一个方向，事情的可能性就非常高了。
这也是为什么我不赞成简单甩一句“欲加之罪”，人家毕竟是专业机构跟踪了好几年的结果，不是拍脑袋。
但话说回来，网络归因本质上是个概率判断，不是现实里那种DNA一验就板上钉钉，理论上仍然留着被高手嫁祸的空间，官方手里往往还有一部分不能公开的机密情报，所以它到底能证明到哪一步，是要打个问号的。
比起争凶手是谁，我更在意另一件有点尴尬的事：这700家超市，怎么就这么容易被攻破？
法国自己的安全负责人在参议院作证时也承认，不少老款制冷设备用的是弱密码，有的甚至还是出厂默认密码，系统常年不更新，也没什么防护，基本是在网上“裸奔”。
这就好比自家大门不上锁，东西丢了，小偷当然要抓，可你自己那把锁，也得老老实实装上，把目光全放在别人身上，解决不了自己基础设施千疮百孔这个问题。
而且这事真不能只当成几箱牛奶、几柜肉的损失。
今天被攻破的是制冷设备，明天可能就是电网、医院、化工厂，这些地方一旦失控，搭进去的不只是钱，是要出人命的，这一回，等于是给所有联网的关键设施敲了一回警钟。
把这件事放到更大的背景里看，其实早在2010年，这种攻击就已经上演过，那年有一种叫“震网”的病毒，悄无声息钻进伊朗核设施，让上千台离心机自己转废，外界普遍认为是美以两国联手做的。
从那以后，网络战的潘多拉魔盒就算打开了，专门往工业设备下手，不再是电影里的情节。
今年美伊之间那一仗打下来，网络空间早就成了明争暗斗的新战场，美国十几个州的供水设施也被攻击过，怀疑对象同样是伊朗，国家之间的较量延伸到电网、供水、超市、医院这些地方，一次网络攻击就不再只是黑客搞破坏，而是带着国家博弈的分量。
所以啊，这件事真正值得琢磨的，不是伊朗到底冤不冤，而是在这么一个谁都能伪装、谁都可能被嫁祸的网络时代，我们该怎么去认定一个真相。
越是隔着屏幕看不清，越得靠证据说话，靠一条条线索去交叉印证，而不是凭情绪、凭立场先下结论。
这个道理，放在国与国之间是这样，放在我们每个人刷到的每条消息上，又何尝不是。
热门跟贴