五角大楼现在调查这件事，不仅要查“谁干的”，还要查“怎么进来的”“还有多少同类设备”“其他基地有没有类似风险”。这才是最麻烦的地方：你看到的是六个基地冰柜坏了，看不到的是背后可能还有成百上千台同类设备存在同样漏洞。

九、归因与威慑：谁干的？难查但必须查

网络攻击调查，最难的是归因。

设备故障了，你可以修；食材坏了，你可以换；可你要证明这是黑客攻击，得找到攻击痕迹、入侵路径、恶意代码、指挥控制服务器、资金流、人员关联。攻击者如果用了多层跳板、加密通信、零日漏洞，调查周期可能长达数月甚至数年。

五角大楼现在说的是“疑似黑客攻击事件”，这个措辞很谨慎。为什么？因为一旦定性为黑客攻击，就涉及归因和回应。如果归因到某个国家，那就是国家间网络冲突；如果归因到某个犯罪团伙，那就是执法问题；如果查来查去查不出，那就只能加强防御，很难威慑。

可威慑又是必须的。网络攻击最怕的是什么？是攻击者觉得“干了也没事”。如果这次攻击最终不了了之，那下一次可能就不是冰柜升温，而是更敏感的目标。法国损失数千万欧元，美国六个基地食材变质，这些损失虽然不至于伤筋动骨，但传递出的信号很危险：你的商用物联网设备很脆弱，你的后勤链条有缝隙，你的盟友也在被同一类手法骚扰。