血库差点被煮成110度，法国憋了三个月才敢点名：是伊朗干的
 
11月1日深夜到2日凌晨，法国血液机构三家站点的冷库温控系统被人从外面摸进去了。设定值从零下30度改成了110度。
 
差了一个半世纪温度的那种改法，不是手滑，不是故障，是有人坐在某个地方，敲了几下键盘，想把法国人的血浆煮了。
 
值班技术员那晚恰好盯着屏幕，警报响了，设备断了网，血保住了。
 
可这事最让人后背发凉的地方不在110度这个数字本身，在于从10月11日法国七百多家超市冷柜被调到50度开始，到11月1日血库差点出事，中间隔了整整三周，巴黎方面一直没想好该怎么定性。
 
说实话，一开始没人往伊朗身上想。第一反应是俄罗斯，毕竟欧洲人这些年被俄式网络攻击搞得条件反射了。
 
然后是勒索团伙，再然后是环保极端分子，各种猜测满天飞，没人认领，也没人敢认领。
 
然后11月9日G7外长会在巴黎开，法国外长巴罗站到记者面前，说了一句让在场所有人都得重新捋思路的话：可以确认，责任在于伊朗伊斯兰革命卫队。
 
注意这个场合。G7外长会，不是法国外交部例行记者会，不是一份深夜发的声明。
 
巴罗是把这件事端到了七国集团的桌面上，当着美国、德国、英国那些人的面，把伊朗的名字点了出来。
 
他还补了一句，说这次攻击的规模和侵略性“前所未有”。一个一向在美伊之间刻意保持距离的欧洲国家，主动跳出来当指认者，这事本身就比攻击本身更值得琢磨。
 
巴黎检方给出的证据链不算复杂：攻击代码里带着波斯语痕迹，IP指向伊朗境内的终端设备，攻击手法跟革命卫队网络部队“沙希德·卡维”的过往操作对得上。
 
法国人还顺带翻出了一笔旧账，说这个单位之前就黑过美国的水厂和军营商店，只是美方一直压着没大动静。
 
你看，这就很有意思了。美国军营超市八月份就出过事，冰箱故障，军方调查了半天把伊朗列进怀疑名单，然后呢，然后就没有然后了。
 
法国人这次替美国人把话说了，而且是在G7的场合说的。说白了，巴罗那番话与其说是在指控伊朗，不如说是在给欧洲的盟友们递一把刀：证据我摆这儿了，你们跟不跟？
 
伊朗那边的回应来得也快，伊通社说法国的指控“缺乏任何证据”，伊朗外交部第二天发声明，用了“毫无根据且充满敌意”这几个字，还反过来说法国是想转移公众注意力。
 
两边各说各话，真相在中间悬着。
 
不过有一点得说清楚，法方目前确认的是10月超市攻击事件与革命卫队有关，11月血库那起跟超市那波是不是同一伙人干的，官方口径里留了余地。
 
这倒不是法国人谨慎，是这种事本来就得一码归一码。
 
可真正让我觉得这事没完的，不是谁干的，而是FBI在11月5日发的那份预警。
 
FBI联合CISA、农业部、交通部一堆机构发了个联合公告，核心意思就一句话：老旧冷链控制器别直接挂在公网上，默认密码给我改了。
 
漏洞说出来都寒碜，出事的全是停产多年的老款温控设备，厂商为了远程维护方便，常年连着互联网，密码还是出厂默认的。
 
Censys那家测绘机构的数据摆在那儿，10月9日全球还有6695台制冷控制器在公网上裸奔，到11月5日降到3124台，少了快一半，可剩下的那些呢，还在那儿挂着。
 
这就好比全欧洲的冷库后门都虚掩着，钥匙插在锁孔里，现在有人进来转了一圈，把几个冰柜调成了烤箱模式，然后所有人开始争论这个人是伊朗人还是俄罗斯人。
 
争论当然重要，可门不关，换谁进来不是进？
 
说到底，伊朗这手玩的是不对称里最划算的那种。一枚导弹多少钱，一次网络入侵多少钱，账不用细算。
 
革命卫队手里被制裁压得喘不过气，常规军力跟美以一个量级吗，不是。
 
可它能用几百行代码让法国七百家超市的生鲜报废、让血库差点把血浆煮了、让G7外长会临时多出一个议程。
 
这种性价比，任何被制裁困住的国家看了都得咽口水。
 
法国这次把事挑明，与其说是在追究伊朗，不如说是在告诉莫斯科和德黑兰：欧洲的冰箱不是没人管的。
 
如果法国推动的欧洲制裁真落地，二十七个国家因为一堆超市冷柜和三家血库被卷进跟伊朗的对抗，这账划得来吗？
 
还是说，真正该做的事其实特简单，就是让那几个管冷链的工程师把默认密码改了，把该打的补丁打了，把不该挂在公网上的端口关了。
 
导弹看得见，冰箱看不见。可下次警报没响的那天，谁来盯屏幕？评论区聊聊。