文｜陆弃 10月11日晚，法国数百家超市的制冷系统遭到网络攻击。黑客远程操控相关设备，导致冷藏和冷冻区域温度异常升高，大量生鲜及冷冻产品被迫下架，损失可能达到数百万欧元。 一个月后，事件开始从网络安全案件演变为外交争端。11月9日，法国外长巴罗公开表示，袭击责任在于伊朗伊斯兰革命卫队，并宣布召见伊朗驻法国大使，提出强烈抗议。法国还准备推动欧洲对相关伊朗实体和个人实施新制裁。 这场事件值得关注的，不只是法国为何将矛头指向伊朗，更在于网络攻击正在成为国家之间较量的新工具。过去，人们谈论网络战，往往想到军事系统、政府数据库、通信设施和金融机构。如今，超市制冷设备也可能成为攻击目标。看似普通的商业设施，一旦遭到远程操控，受到冲击的就不只是企业经营，还包括食品供应、社会秩序以及公众对基础设施安全的信任。 法国公布的调查结论，试图将这起事件与伊朗伊斯兰革命卫队建立直接联系。法国外交部称，攻击人员隶属于革命卫队电子与网络中心；巴黎检方的调查则发现，攻击手法具有相关组织的特征，现场线索包括波斯语以及指向伊朗境内终端设备的IP地址。法国据此认定伊朗方面负有责任，并准备向欧洲伙伴提出制裁建议。 但在国际网络安全调查中，技术线索与国家责任之间仍然存在需要厘清的环节。攻击使用某种语言、经过某个国家的网络节点，能够为调查提供方向，却不必然意味着相关国家政府直接下达了攻击命令。 网络攻击可以借助代理服务器、被控制的第三方设备以及跨境网络节点实施，攻击者也可能有意留下误导性痕迹。法国声称已经掌握相关证据，但这些证据的具体内容、归因过程以及能够证明到何种程度，目前尚未完整公开。 这意味着，法国的指控既是一次安全调查结论的公布，也是一次外交立场的明确表达。巴黎需要说明为何将事件定性为针对法国国家利益的恶意攻击，也需要向国内社会展示政府有能力保护关键基础设施。巴罗强调袭击严重损害法国国家利益，实际上是在将事件从企业财产损失提升到国家安全层面。这样的定性，将为后续采取外交和经济措施提供政治依据。 法国选择在七国集团外长会期间公开表态，也有更广泛的外交考量。网络安全早已不是单个国家能够独立解决的问题，跨境攻击的调查、证据共享、技术追踪和制裁执行，都需要盟友之间协调。法国提出欧洲范围内的制裁，意味着它希望将双边争端转化为欧洲共同面对的安全议题。若相关提议得到支持，受到限制的可能不只是被指参与此次攻击的个人，还可能包括法国认定与其他恶意网络活动有关的伊朗实体。 对伊朗而言，这种做法带来的压力并不局限于经济层面。近年来，伊朗与欧美国家长期存在核问题、地区安全和制裁等多重矛盾，网络领域也逐渐成为双方相互指责的重要战场。 法国此次公开点名革命卫队，可能进一步加深欧洲对伊朗安全政策的负面判断，使原本就不稳固的外交关系承受新的压力。倘若欧洲多国跟进制裁，伊朗与欧洲之间的沟通空间还可能继续收窄。 不过，制裁能否真正阻止类似攻击，仍然值得怀疑。网络行动具有成本低、隐蔽性强、跨境实施容易等特点，攻击者不一定需要大规模投入，就可能给目标国家造成持续损失。即使部分人员和机构受到制裁，相关活动也可能转移到新的组织、服务器和技术渠道。更重要的是，如果各方都将网络攻击视为可以灵活运用的战略工具，那么一次针对商业设施的行动，就可能引发外交报复、网络反制乃至更广泛的安全对抗。 法国超市制冷系统遭袭，也暴露出欧洲基础设施数字化过程中的薄弱环节。现代零售体系高度依赖远程监控、自动化控制和联网设备，制冷、仓储、物流等系统虽然不直接承担军事功能，却关系到食品安全和日常供应。一旦设备控制权限被非法获取，攻击者便可能绕过传统意义上的网络防护边界，将影响直接传导到现实生活。对于超市经营者而言，问题不再只是防范数据泄露，还包括如何确保设备在遭受攻击时仍能维持基本运行。 欧洲此前已经多次讨论关键基础设施网络防护，但这起事件再次说明，安全建设不能只停留在政府部门和大型金融机构。食品供应、能源、交通、医疗以及零售体系，都需要纳入更完整的风险管理框架。 企业必须加强设备权限管理、网络隔离和异常监测，政府也应建立更有效的跨行业预警与应急机制。否则，即便追究了某一次攻击的责任，也难以避免下一次攻击从其他薄弱环节发生。 截至11月9日，伊朗方面尚未作出官方回应。法国已经明确提出抗议，并准备推动欧洲制裁，但接下来究竟采取何种措施，仍取决于欧洲内部协调以及法伊双方后续反应。巴黎需要证明自己的调查结论经得起检验，德黑兰也需要面对有关指控作出回应。真正值得警惕的，是网络攻击正在模糊和平与冲突之间的界限：没有导弹越境，没有军队交火，普通商业设施却可能成为国家对抗的受损对象。 当一台冷柜的温度可以被远程操控，一家超市的经营安全就不再只是企业自己的事情。网络空间的冲突，正在以更隐蔽的方式进入现实社会。 法国准备以制裁回应，但制裁只能追究责任、
