报复来了！英国刚出借基地帮特朗普炸伊朗，后方发电厂就被掐断！

你敢信吗？远在英国的一座发电厂，没出设备故障没遭遇自然灾害，平白无故停了整整四天。干成这事的不是扛炸药的恐怖分子，是几千公里外坐在电脑前的黑客，手指动动就按下了关机键。这事由英国媒体独家曝出，时间点刚好卡在英国出借基地给美国打击伊朗之后，这里头的门道可太多了。

这件事发生在今年7月，英国《星期日电讯报》在8月23日把料曝了出来，说是和伊朗有关的黑客干的。这还是有记录以来，伊朗关联黑客第一次成功瘫痪英国的能源设施，也是迄今为止英国基础设施遭遇的最成功的一次网络攻击。英国能源部门第一时间坐不住，紧急约谈了所有能源公司高管，还发了书面警告要求全行业升级网络防线。英国负责网络安全的机构不肯透露出事发电厂的具体信息，这份沉默本身就说明问题不小。

这事真不是普通黑客出来炫技刷存在感，放在当前的中东局势下，就是明晃晃的警告信号。一开始英国本来不想蹚这趟浑水，首相直接拒绝了美国借用基地的请求。结果伊朗无人机袭击了英国在塞浦路斯的空军基地，虽说只造成了有限损坏，也给英国敲了警钟，躲是躲不掉的。

3月初英国直接官宣，允许美军使用英国基地执行针对伊朗的任务，对外说的是防御任务，要从源头摧毁伊朗导弹。可在伊朗看来，这和直接参战没什么区别。美军用到的两个核心基地，一个在英国本土的格洛斯特郡，停着美军的B1远程轰炸机，航空追踪网站好几次拍到这些轰炸机起飞后直奔伊朗方向。另一个是印度洋上的迭戈加西亚基地，位置相当敏感，伊朗之前直接朝这个基地发射了导弹，就是摆明了态度，借地方给别人打我，你家也别想安稳。

今年7月英国新首相上台，延续了之前的政策，依旧批准美军使用英国基地。伊朗伊斯兰革命卫队直接公开发声明，点名费尔福德基地，明确警告任何用来攻击伊朗领土的基地，都是伊朗的合法打击目标。狠话放出去没几天，英国的发电厂就被黑客攻破了，这个时间点凑在一起，说不是提前安排好的，真没几个人会信。

英国政府对外说，被攻击的只是一台小型能源发电机，规模小到连电网总容量的误差都算不上，一副不值得大惊小怪的样子。可转头就把全能源行业的CEO都叫来紧急开会，还给所有能源公司发了网络安全警告，真要是无关紧要的小问题，犯得着这么大动干戈吗。这台发电机被完全瘫痪了四天，工作人员整整抢修了四天才能恢复运行，说明黑客不是随便蹭一下网络就走，是真的突破了核心控制系统，造成了实质性破坏。

英国电力系统里有大量这种不起眼的小型燃气发电机，主要在用电高峰的时候补充电力。单独一台看着没什么存在感，加起来却是整个电力系统稳定运行的重要支撑。黑客能攻破第一台，就能攻破十台百台，这次只是拿小型设备试水，谁也说不准下一次会盯上什么目标。

同一时间大洋彼岸的美国也没安稳，7月底至少12个州的自来水和污水处理系统，遭到了协同一致的网络入侵。最早出事的明尼苏达州，一个周末就有30多个市政供水系统被入侵，黑客改了管理员密码，还关掉了报警系统，等于直接蒙住了运营商的眼睛耳朵。之后好几个州都曝出类似攻击，佐治亚州一个泵站失灵导致区域水压骤降，整整30万用户被要求必须把水烧开才能饮用，搞的全城人心惶惶。

美国多个联邦机构联合发了警告，虽然没正式公布攻击者身份，但多个信源都把矛头指向了伊朗，具体就是一个叫CyberAv3ngers的黑客组织。这个组织不是网上乱搞的业余黑客，是隶属于伊朗伊斯兰革命卫队网络电子战司令部的国家级网军，美国国务院直接悬赏一千万美元征集这个组织的相关线索。这两年这个组织的技术升级速度相当快，甚至被曝用ChatGPT辅助开发恶意软件，算是AI被用到网攻的最早公开案例之一。

说白了，现在物理战场僵持住，双方谈不拢，就转到网络战场找场子。网络攻击成本低，很难实锤归因，还能随意控制冲突升级的规模，刚好就是停火不停战状态下最顺手的工具。英国其实早早就察觉到了网络威胁，今年5月就联合多个部门发布了能源行业网络安全战略，开篇就说了针对关键基础设施的网络威胁已经急剧增加，大部分都来自国家级行为者。

今年6月英国网络安全部门的负责人直接公开说，截止今年5月的一年里，他们处理了超过200起涉及关键基础设施的网络事件，四分之三都和国家行为者有关，伊朗就是被点名的主要威胁来源之一。人家早就提醒过，这些势力不光偷情报，还提前在英国关键基础设施里埋伏布局，为将来的大规模破坏做准备。这次黑客攻破一台小发电机，刚好趁机摸清了英国整条防线的布局，这些情报才是最值得担心的。

现在中东的和平谈判早就过了期限，双方在霍尔木兹海峡管理和伊朗被冻结资金问题上一直僵持不下。物理战场没什么大动作，网络战场自然就活跃了起来。很多人现在才反应过来，现代战争的前线不一定在中东的沙漠里，也可能就在你家的配电箱后面。万物互联的时代，任何一台连网的工业设备，都可能变成对手手里的棋子。既然选择站边，哪怕只是借个基地，也要做好承受所有维度回击的准备，没有例外。

网络安全本来就是一场不对称的较量，防守方要守住成千上万个目标，攻击方只要找到一个漏洞就能得手。英国花了几十亿英镑加固核电站和大型主电网，结果黑客绕过铜墙铁壁，从没人在意的小型发电机摸了进来，就像小偷不走大门不翻围墙，专爬你忘锁的那扇窗。这次事件给全世界都提了醒，网络时代的安全水平从来不取决于你最强的那块板，而是你最弱的那块，到现在还有很多人不知道自己最弱的那块板在哪。

参考资料：环球时报 英国一发电厂遭伊朗关联黑客攻击