日前,法国外交层面抛出明确指控,将近期席卷本国零售行业的冷链网络破坏事件,归咎于伊朗伊斯兰革命卫队下属网络单位。为此,法国外交部正式召见伊朗驻法国大使,当面递交抗议立场,同时对外放出信号,会推动欧盟层面出台对应制裁手段,不排除动用公开或隐蔽手段做出回应。同一天,巴黎检察院启动司法流程,针对涉事网络组织的负责人及副手开展调查,申请签发国际逮捕令,把这起民用设施遇袭事件推进到跨国司法层面。
回溯袭击现场,10月11日夜间,法国境内接近七百家超市的冷藏控制系统遭到远程入侵。攻击者关闭设备自带安全警报,强行触发异常除霜程序,大量冰柜温度被拉升至很高区间。门店内生鲜、冷冻货品大批量变质报废,设备过热还在多地引发二十起火灾,线下商超蒙受实际财产损失。法国网络安全机构复盘后发现,袭击没有动用顶尖复杂黑客技术,不少商超还在继续使用老旧版本制冷控制硬件,设备密码防护薄弱,本身就留有可供入侵的漏洞,外部攻击者得以批量渗透大量终端设备。
风波没有止步法国本土。袭击发生之后,瑞典、芬兰、爱沙尼亚、比利时、爱尔兰接连报告本国同类制冷设备出现异常,多个欧洲国家零售体系暴露出相同风险。放眼更大范围,今年早些时候美国十二个州供水基础设施也曾遭遇同类网络破坏,外界分析线索同样指向伊朗相关网络力量。针对民生配套设施发起远程打击,已经成为这套作战模式的一部分,不再局限为单一国家的个案。法国情报部门梳理出多重溯源线索,匹配该网络组织过往行动习惯,攻击代码内留存的波斯语痕迹、伊朗境内关联网络地址,都被视作支撑指控的依据,整套调查卷宗依旧处在完善阶段。
伊朗方面到目前为止没有给出官方回应。结合伊朗革命卫队此前对外释放的表态,它已经公开宣布解除导弹射程方面的自我限制,对外传递出不对称反制的思路。自身传统防空能力存在短板,面对域外军事打击缺少足够防御手段,导弹力量、网络作战力量就成为对外释放威慑的主要抓手。它并不追求和北约集团开展正面军力对抗,更偏向选择对手防御薄弱的民用目标制造影响,以此传递自身立场,逼迫对方在外交谈判桌上有所顾忌。民用商超制冷设备、城市供水系统,这类覆盖普通民众生活的基础设施,防护等级往往远低于军事单位,很容易成为网络行动的瞄准对象。
法国推动欧盟启动制裁,前路会遇到不少实际阻碍。欧盟内部各成员国看待伊朗问题立场并不统一,部分中东欧国家愿意强硬跟进法国主张,南欧不少国家则希望保留和伊朗经贸往来的窗口。欧盟网络制裁工具虽然已经建立,但落地执行需要全部成员国达成共识。想要把涉事网络人员、实体列入制裁清单,冻结资产、实施旅行禁令,要经过多轮内部磋商。即便制裁文本最终落地,对身处伊朗境内的网络部队来说,实际约束效果也相对有限,很难直接阻止后续同类网络行动继续发生。国际逮捕令同样存在实际局限,伊朗不会配合执行西方国家司法文书,这份文件更多是外交层面传递态度的工具。
这件事带来的警示,已经超出法伊双边矛盾本身。欧洲大量民生工业设备,设计之初优先看重使用成本和运行稳定性,网络安全防护属于次要选项。海量物联网设备接入互联网之后,冷链、水务、城市公共照明这类和普通人生活紧密绑定的系统,都暴露在网络威胁之下。企业采购硬件的时候,很少把网络防御能力放在优先位置,政府层面也缺少统一强制标准。一次袭击就可以造成多国连锁反应,暴露出欧洲民生基础设施普遍存在的安全短板。后续各国企业需要更新设备固件,修改默认弱密码,政府也要完善行业监管规范,整套整改要投入不菲资金,短时间之内很难全部完成。
法伊双边外交关系本就处在低位。此前在中东地区热点议题上,法国多次站在和伊朗立场相悖的位置。伊朗看待欧洲大国,始终认定欧洲跟随美国整体外交步调。网络袭击爆发之后,法国选择公开点名、召见外交官、推动多边制裁,整套做法也会反向压缩后续外交斡旋空间。一旦制裁流程正式启动,双边原本就为数不多的民间交流渠道,还会进一步收缩。
地区大环境同样在施加影响。中东局势持续紧绷,美伊之间摩擦不断,各类对抗手段不再只局限导弹与地面交火,网络空间变成新的较量场域。一方实施军事施压,另一方就选择网络手段向对方盟友释放信号。这种对抗模式的风险在于,网络行动的边界很难清晰界定。袭击发生在虚拟空间,伤害却落到真实社会民生,区分普通黑客活动和国家主导的破坏行动,取证环节本身就充满难度。一旦误判,小规模网络摩擦有可能升级成外交对抗,甚至进一步外溢到实体领域。
外界也需要客观看待,法国虽然拿出多条溯源线索,但完整证据链条并未全部对外公开。跨国网络溯源本身具备复杂性,间接线索可以指向嫌疑对象,想要做到完全实锤,还需要更多交叉验证。伊朗始终没有承认和系列袭击存在关联,后续也不排除会拿出对应反指控。在网络冲突领域,单方面公开定性会直接左右舆论走向,这也是当下大国较量经常出现的现象。
接下来局势存在两大观察方向。一条看欧盟内部磋商进程,法国能不能说服其他成员国,形成统一的对伊制裁方案。另一条看网络空间后续动态,欧洲各国加固基础设施之后,同类破坏行动是否还会继续出现。革命卫队已经摆出强硬姿态,不会轻易在外部压力之下收缩自身反制手段。法国也要权衡,持续加码对抗会带来什么样的反向代价。
这件冲突案例,也给全球各国提供参照。大国较量已经延伸到普通人日常接触的公共设施,民用物联网安全不再只是企业内部事务。国家之间对抗手段变得更加多元,虚拟世界发生的破坏,同样可以搅动真实世界外交格局。法伊之间这一轮交锋,不会随着一次召见外交官就宣告结束,网络空间的角力还会持续伴随中东整体局势向前演化。