当地时间11月9日，法国外长巴罗表示，伊朗伊斯兰革命卫队是此前针对法国超市冷藏系统网络攻击的幕后实施者。法国已召见伊朗驻法国大使，伊朗将因此面临后果，包括欧盟层面的制裁。

这件事的起点，要从今年10月11日到12日夜间说起。当时法国约700家超市的冷藏控制系统在深夜遭到网络攻击，黑客远程操控设备，让冷藏柜和冷冻柜持续进行异常除霜，同时关闭了相关安全警报。

等到第二天早上，店员才发现冷柜温度已经异常升高，部分设备甚至被调到50摄氏度以上，大量生鲜、肉类、乳制品和冷冻食品被迫报废。

法国一家连锁超市集团说，受影响门店的食品全部被丢弃，因为已经无法保证安全。初步估计损失达到数百万欧元，部分报道认为可能高达数千万欧元。

更让人意外的是，这次攻击不只是让食品变质，还引发了约20起火灾。冷柜长时间异常升温，设备过热，现场风险一下子从经济损失变成了安全问题。

巴黎检察院随后发布声明说，法国司法机关已经对相关网络组织展开司法调查，并要求签发国际逮捕令。

调查对象包括伊朗伊斯兰革命卫队下属网络组织“沙希德·卡韦”的负责人、两名副手及其他可能查明身份的人员。该组织隶属于伊朗伊斯兰革命卫队电子与网络中心。

我觉得这件事最值得注意的地方，是它并不是普通意义上的“偷数据”或者“勒索钱财”。攻击者没有索要赎金，也没有公开认领。

而是直接让冷藏设备长时间升温，造成食品报废、门店停摆，甚至引发火灾。这种手法更像是在制造现实中的混乱，而不是单纯为了钱。

法国方面的调查线索主要来自攻击手法和网络痕迹。巴黎检方说，调查人员在法国专业部门协助下，发现了与该伊朗网络组织相符的攻击手法，还找到了使用波斯语以及指向伊朗境内终端的网络地址等线索。

法国外交部也发表声明，认定此次破坏性网络攻击由隶属于伊朗伊斯兰革命卫队电子与网络中心的人员实施。

法国外长巴罗在七国集团外长会后对媒体表示，可以确认此次袭击的责任在于伊朗伊斯兰革命卫队，并称这是法国本土首次遭受以破坏为目的的大规模网络攻击，严重损害了法国的国家利益和公民安全。

在我看来，法国这次把网络攻击公开归因于一个外国武装力量，说明巴黎方面掌握了一定技术证据，也希望通过公开表态形成压力。

不过，网络攻击的归因本身很复杂，IP地址、语言痕迹、攻击手法都可能被伪造或转移，所以司法调查还需要继续推进。

事件发生后，法国召见了伊朗驻法国大使，提出强烈抗议，并表示将向欧洲伙伴提议，对参与此次攻击及其他恶意网络活动的伊朗实体和个人实施新制裁。

巴罗还说，法国保留采取其他额外措施的权利，包括公开和非公开的反制手段。这意味着，外交抗议只是第一步，后续是否真的出台欧盟层面制裁，还要看欧盟各成员国的态度。

伊朗方面截至法国正式指控时，尚未作出官方回应。伊朗驻巴黎大使馆拒绝就法方指控发表评论，伊朗常驻联合国代表团也未立即回应置评请求。这种沉默并不罕见。面对公开指控，相关国家有时会选择先观察事态发展，再决定是否回应。

这件事并不只发生在法国。11月2日凌晨，至少十个欧洲国家的超市也遭遇了类似的制冷系统网络攻击，瑞典、比利时、爱尔兰、爱沙尼亚、芬兰、荷兰、卢森堡等地都有门店受到影响。

部分冷柜温度同样被远程调高至50摄氏度，生鲜和冷冻食品被迫下架。欧盟当时谴责这是蓄意扰乱食品供应链的行为。

我判断，第二波攻击范围扩大，说明这类联网制冷设备存在普遍安全隐患。很多超市的冷藏控制器为了便于远程运维，直接连上了互联网，有些设备还使用出厂默认密码，固件多年没有更新。攻击者并不需要特别高深的技术，只要找到暴露在公网上的管理界面，就可能远程修改参数。

这次攻击暴露出的问题，其实比表面看起来更严重。超市冷柜、血库冷库、供水系统、电力设施，越来越多基础设施都在联网运行。

一旦控制权限被远程接管，网络攻击就不再只是电脑里的事情，而是会直接变成现实中的损失。法国血液机构的冷藏设施也曾遭到类似攻击，目标温度被更改，好在血液受损前被拦下。

从现有信息看，法国已经启动了外交、司法和制裁三条路径。外交上召见大使，司法上申请国际逮捕令，制裁上推动欧盟层面行动。

但欧盟制裁需要成员国达成一致，流程通常不会很快；国际逮捕令能否实际执行，也取决于嫌疑人是否进入配合执法的国家。至于法国提到的“其他必要措施”，目前还没有公开细节。

我觉得这起事件之所以引发关注，是因为它把网络攻击从“看不见的数据争夺”拉到了“看得见的日常生活”。

普通人买到的食品、超市里的冷柜、医院的血库，都可能成为网络冲突的延伸目标。这也提醒各国，关键基础设施的安全不能只靠事后补救，更要提前堵住漏洞。

目前，伊朗方面仍未公开回应法方指控，欧盟是否会迅速通过新一轮制裁，法国还会采取哪些未公开措施，都还需要继续观察。