你敢信，几千公里外的黑客，动动手指就把英国一座发电厂给整停运了，一停就是四天。这事儿不是科幻片，是英国媒体刚曝出来的真事，还刚好卡在英国给美国借军事基地打伊朗的节骨眼上，整个欧洲能源圈都慌了。 今年7月，英国星期日电讯报独家披露了这次攻击，称发动攻击的是和伊朗有关的黑客组织，这还是有记录以来，伊朗关联黑客第一次成功瘫痪英国能源设施，也是迄今为止英国基础设施遇到的最成功的一次网络攻击。 消息出来之后，英国能源安全部门直接坐不住，紧急把各大能源公司的高管全都喊去谈话，还发了书面警告要求全行业赶紧升级网络安全防线。英国国家网络安全中心没公布中招发电厂的具体信息，这份沉默本身就说明问题不小。 这真不是普通黑客出来炫技刷存在感，放在英国借基地给美国打击伊朗的大背景下，这次攻击的信号意义，可比弄坏一台发电机要严重多了。 今年2月底美国和以色列联手对伊朗发动大规模空袭，一下把中东局势拉到了剑拔弩张的地步。英国一开始本来不想蹚这趟浑水，首相直接拒绝了美国使用英国基地的请求。 没等多久，伊朗无人机就袭击了塞浦路斯的英国皇家空军基地，虽然只造成了有限损坏，却给英国提了醒，躲是躲不掉的，麻烦找上门了。 3月初英国首相就松口，允许美军使用英国基地执行所谓的特定防御任务，喊着要从源头摧毁伊朗导弹，说的好听，在伊朗眼里跟直接参战没什么区别。 美军用了两个关键基地，一个是英国本土的费尔福德空军基地，停着B1远程轰炸机，航空追踪网站好几次拍到这些轰炸机从基地起飞后直飞伊朗方向。另一个是印度洋上的迭戈加西亚基地，伊朗后来直接朝这个基地发射了导弹，虽然没命中，态度已经摆得明明白白。你借你家客厅当炮台，就别想你家客厅能安生。 7月新任英国首相上台，延续了之前的政策，依旧批准美军使用英国基地。伊朗伊斯兰革命卫队直接发公开声明点名费尔福德基地，警告任何用来攻击伊朗领土的基地，都是伊朗的合法打击目标。 狠话放出去不到一个月，英国这座发电厂就被黑客攻破瘫痪了。英国政府一开始对外说，被攻击的只是一台小型发电机，规模小到连电网总容量的四舍五入误差都算不上，听着好像啥事没有。 可实际情况根本不是这么轻描淡写，这台发电机整整瘫了四天，工作人员连修了四天都没能快速恢复，这说明黑客不是进来摸一下门就跑，是真的突破防线拿到了控制系统权限，造成了实打实的破坏。 要说真只是个无关紧要的小设备，犯得着惊动全行业的头号负责人，还专门发书面警告吗？英国国家网络安全中心对所有细节三缄其口，只说因为安全原因不方便透露，侧面也印证了这是个不在主要监管清单上的小型发电设施。 英国电网里藏着大把这样的小型燃气发电机，用电高峰的时候用来补电力缺口，单看一个不起眼，加起来却是整个电网稳定的关键组成部分。黑客能攻破一个，就能攻破十个百个，这次是小设备出问题，下次呢？ 更巧的是，英国发电厂被黑的同一时间，美国也出事了。7月底美国至少12个州的自来水和污水处理系统，遭到了协调一致的网络入侵。 明尼苏达三十多个市政供水系统最先中招，黑客远程改了操作员密码，还关了报警系统，直接把操作员的眼睛和耳朵都堵上了。紧接着好几个州都曝出了类似攻击，佐治亚一个泵站失灵，部分地区水压骤降，政府不得不让三十万用户把水烧开了再喝。 美国多家联邦机构联合发了警告，称攻击者已经拿到了不少水务设施的控制权，理论上完全能制造污水倒灌、管道爆炸这类大事故。虽然没明说攻击者是谁，所有线索都指向伊朗，具体就是一个叫CyberAv3ngers的黑客组织。 这个组织可不是网上瞎晃的业余黑客，它隶属于伊朗伊斯兰革命卫队的网络作战部门，是实打实的国家级网攻力量，美国国务院直接悬赏一千万美元征集这个组织的相关线索。 这个组织早些年还只是嘴上吹牛，从去年年底开始就玩真的了，今年技术还升级了，居然还用ChatGPT帮忙开发恶意软件，美国多家机构早就发过警告，说他们一直在盯着欧美基础设施的漏洞。 这次美国水务系统被攻，英国发电厂被瘫，时间卡得这么准，真不是巧合。说白了就是物理战场不好拉开架势打，换网络美国有五万多个小型水务设施，大多是地方政府运营，没预算没人手做网络安全，一个志愿防御项目到现在才覆盖了21个，这数字想想都让人头皮发麻。 战场找回场子，这事一点不意外。英国其实早就察觉到网络威胁不对了，今年五月就联合多个部门发布了能源行业网络安全战略，明确说针对关键基础设施的国家级网络威胁已经急剧增加。六月英国网安中心的负责人直接说，过去一年他们处理了超过200起关键基础设施的网安事件，四分之三都和国家行为者有关，伊朗就是重点威胁之一。 人家说的直白，你别想着什么时候能停了网安投资，答案是永远不可能。现在这些对手不光偷情报，还提前在关键基础设施里埋伏笔，为将来的大动作做准备。 现在中东的停火谈判谈不拢，物理战场暂时没什么大动作，网络战场反倒热了起来。毕竟网络攻击成本低，