法国外长巴罗在七国集团外长会结束后确认，伊朗革命卫队需要对法国700家超市冷藏系统遭遇的网络攻击承担责任。召见伊朗大使、推动欧盟启动相关制裁、申请国际逮捕令，这三项事项在一天完成。此次事件造成的食品损失在500万到数千万欧元，还引发了二十起火灾，放到法国全年的产出规模当中，损失几乎可以忽略。
真正需要梳理清楚的在另外的方面，一次技术含量有限的入侵行为，被巴黎方面抬到“国家利益”和“前所未有的侵略性”的高度，表述和采取的手段不成正比。
我认为，这次法国外长的指责言论面向两类听众，一类在法国国内，一类在布鲁塞尔，德黑兰只是被点名的对象。面对国内选民和欧盟成员国，这次公开指责同时引导了民众注意力和议程主导权两方面，面对伊朗方面，倒没有什么实质性的内容。看清这一层逻辑，才能够解释巴黎为什么把完整证据放在11月9日G7会议结束后立刻公布。公布的时机本身就包含相关信息，分批发布属于常规状态，一次性把全部内容对外公布则属于政治层面的操作。
技术层面，巴黎把攻击归到革命卫队电子与网络中心下属的“沙希德·卡韦”身上，法国网络危机协调中心C4汇总的材料是完整的，攻击包基础设施和施耐德电气设备的行动共用服务器，操作留下了FOFA扫描工具的惯用痕迹，操作过程里残留有波斯语字符，作为跳板的IP地址归属伊朗境内终端，以及与 “沙希德・卡韦”存在关联的媒体，在攻击发生两天后就开始对相关事件进行报道。
这套证据足够支撑结论，也经得起复核。但这套证据只能回应“是谁做的”这一问题，回应不了“法国为何选择此时”的问题。公开指责能够改变各方的认知，改变不了事件涉及的根本。指责能力和执法能力之间存在的差距，决定了所有动作都只停留在政治层面。
一部分答案在法国国内。攻击事件曝光的前后时段，马克龙的民众信任度跌到12%至13%的历史低位，比奥朗德2016年创下的前任最低纪录还要低一个百分点，当时法国国内的街头抗议已经延续数周，执政联盟在议会无法掌握多数席位，距离2027年大选还有较长时间，他已经提前进入跛脚鸭阶段。退休、预算、移民这类相关议题，在议会和街头层面都难以取得推进优势，国家安全则是总统可以主导的领域。
一起外部势力公然破坏经济设施的事件，恰好能够把公共讨论的方向转向国家安全领域。这一情况不等于法国在编造相关证据，但它可以解释为什么相关证据会被一次性全部公开，也可以解释为什么外长的相关措辞力度远远超出事件本身的损失规模。
另一部分答案涉及布鲁塞尔。伊朗革命卫队在今年2月已经被欧盟列入恐怖组织名单，法国是主要的推动方之一。在一份已经生效的名单上再添加几个个人和机构的名字，对德黑兰方面产生的影响接近于零。巴黎方面真正想要获取的，是把两国摩擦提升为欧洲共同议程的资格，以及一套能够在欧盟内部复制推广的执法范式。
法国情报机构出具相关证据，法国检方出具逮捕令，法国外长在G7场合提出制裁建议，这套流程如果被欧盟接受，法国就能够掌握欧洲网络归因的主导权。哪一方能够定义威胁，哪一方就能够安排相关领域的预算和立法。马克龙讲了几年的“欧洲战略自主”，在网络领域的检验点就在这个位置，欧洲能不能用自己的证据、自己的司法工具去执行安全政策。超市冰柜被黑客攻击这件事，被当成了这套检验的第一个案例。
伊朗方面的沉默反过来印证了法国的指责。截至目前，德黑兰没有作出官方回应，伊朗驻巴黎使馆拒绝就相关事件发表评论。不承认、不否认、不解释的态度，既不会给法国留下升级局势的借口，也不会给国内强硬派留下必须作出回应的理由。
过去几年时间里，革命卫队已经把低成本、可否认的网络行动做成了一件强度可以调节的施压工具，行动的涉及目标从美国的税务系统到以色列的制冷设备，选择目标的准则始终没有变化，让对手在反应阈值以下持续付出代价，同时把相关政治成本推回到对手内部。
法国可以采取制裁措施，可以签署逮捕令，却找不到对等的手段让德黑兰付出同等代价。伊朗官员不会进入国际刑事法院缔约国，逮捕令的执行概率接近于零，它在政治层面的作用是把指责程序化、制度化，为日后任何形式的报复预先留下合法性依据。
法国国家信息系统安全局在参议院作证时承认，部分超市正在使用的老款制冷控制器密码强度较低，缺乏基本的防护措施，攻击者只要通过暴露在公网的Web管理界面，或者从Modbus协议502端口进入系统，就能够实现远程接管。巴黎可以召见大使、可以推动制裁、可以签发逮捕令，但所有这些动作都改变不了一个事实，欧洲关键基础设施的防护水平，与法国在外交上展现出的愤怒，不在同一个档次。
这次事件真正的教训在于治理的先后顺序。决定网络安全实际效果的是资产能不能清点明白，暴露面能不能收得住，补丁和访问控制措施能不能真正落实到设备上。巴黎这次做对的是公开证据、锁定责任、把议题推到欧洲层面上，做得不够的地方是没有把同等强度的注意力放到那几千台仍然在线的机器上。欧洲如果继续把网络议题停留在外长会的声明内容里，不进入采购标准、运维规范和执法闭环，下一场被称作“前所未有”的攻击也不会太远。