黑客最喜欢什么？最喜欢这种“看起来在运行、实际上没人管”的设备。它们不像手机、电脑那样天天有人更新系统，也不像核心服务器那样有专门的网络安全团队盯着。它们藏在超市角落、基地商店后厨、冷库机房，只要能联网，就是一个潜在入口。

实施门槛低，意味着什么？意味着不需要国家级黑客团队出手，一个中等水平的攻击者，甚至一个掌握了公开漏洞工具的人，就可能批量操作。法国350多家商户被篡改温控设置，很可能就是利用了某一类控制器的通用漏洞，批量扫描、批量入侵、批量改参数。

这就像什么？就像一排老式门锁，钥匙齿形都差不多，小偷不需要挨家挨户撬锁，只需要配一把万能钥匙，就能一排一排地开门。更麻烦的是，这些“门锁”还连着物理世界，门后面不是数据，而是制冷机组、温度传感器、压缩机。

你改的是参数，坏的是食材，烧的是设备，乱的是后勤。

四、五角大楼为什么紧张：后勤是战争血液

有人会问：美军基地冰箱坏了，至于五角大楼出面吗？至于美军网络司令部下属的军方网络作战力量，正与“跨部门伙伴及执法机构密切协作”吗？至于陆军刑事调查处网络外勤办公室参与调查吗？

老铁们，咱们得明白一个道理：现代军队最怕的不是前线枪响，而是后勤掉链子。

一支军队再能打，士兵得吃饭，装备得加油，伤员得救治，弹药得补给。冷链系统看起来只是冰箱冰柜，但它保障的是肉类、乳制品、冷冻食品、药品、疫苗、血液制品。军事基地的军营商店，服务的是军人、军属、基地工作人员。今天冰柜被调高温度，坏的是食材；明天如果温度控制被篡改的是药品冷库、疫苗冷库、血液冷库，那问题就不是“今天吃什么”，而是“伤员怎么救”。

网络战有一个非常阴险的逻辑：先打后勤，再打士气；先打不起眼的地方，再打你疼的地方。正面硬碰硬，美军不怕；可如果对手用极低的成本，从商用物联网设备入手，今天让六个基地的冰柜升温，明天让某个港口的冷藏集装箱断电，后天让某个机场的航食冷库出问题，这种“蚂蚁搬家式”的骚扰和破坏，足以让后勤系统疲于奔命。

更关键的是，这种攻击有很强的“可否认性”。设备故障？可能是老化。温度异常？可能是传感器漂移。食材变质？可能是管理不善。你说这是黑客攻击，证据呢？归因呢？攻击者是谁？从哪个国家发起的？用了多少层跳板？这些问题不解决，就很难进行对等报复。网络攻击最麻烦的地方就在这儿：伤害是真实的，但责任是模糊的。

五角大楼现在把它定性为“疑似黑客攻击事件”展开调查，说明他们意识到了问题的严重性，但也说明他们还没拿到铁证。美军网络司令部和跨部门伙伴、执法机构密切协作，陆军刑事调查处网络外勤办公室和法国执法部门合作，这套动作既是调查，也是防范——万一这不是最后一次呢？