周一中午 11 点 37 分起,法国人突然发现:手机信号满格,但打不出电话、刷不开 App。直到晚上 8 点 30 分才陆续恢复——整整 9 个小时,法国最大电信运营商 Orange 的移动网络趴窝了。经理人杂志观察者网

事后 Orange 法国公司 CEO 热罗姆·埃尼克对《费加罗报》交了底:根本原因是诺基亚代码里的一个软件漏洞,而且这漏洞"极难发现",Orange 此前从未遇到过。最扎心的细节是:它不光打穿了移动核心网,连给核心网做冗余备份的设备也被一起放倒了——说好互为保险的两套系统,因同一个漏洞同时瘫痪。观察者网经理人杂志
Orange 最大工会估算,集团 2200 万条移动线路约 70% 受波及。4G 和 5G 服务全部受干扰,最后是古老的 3G 网络顶了上来,让法国人还能打电话。评论区乐了:"想搞科技考古,去欧美就可以了。"至于赔偿,法国媒体报道,Orange 正向诺基亚寻求数百万欧元赔偿,最可能的形式是未来供货时打折。观察者网经理人杂志
时间点也很微妙。10 月 22 日,诺基亚刚交出亮眼 Q3 财报:销售净额 51.5 亿欧元,调整后营业利润 6.05 亿欧元,大幅高于市场预估。紧接着它又和英伟达联手,在 T-Mobile 现网跑通了全球首次 AI-RAN 通话。资本市场刚把它捧上"AI 新贵"神坛,一周后它就在老本行——电信设备上翻了车。Inderes 分析师托米·萨里宁说得很直接:数百万欧赔偿对年净销售额约 200 亿欧元的诺基亚不算伤,真正伤的是声誉——运营商会就软件质量和网络韧性,向它提出更尖锐的问题。东方财富知乎经理人杂志

这起事故最值得咂摸的,是"备份为什么没兜住"。备份系统与主系统同厂商、同代码、同漏洞,这不叫冗余,这叫一尸两命。真正的韧性要求备份和主系统不能因同一个原因失效——这条常识,恰恰是很多人花大价钱买"双保险"时最容易忽略的。
更尴尬的是后面发生不了的事。欧盟正推动修订《网络安全法》(CSA2),要求电信运营商移除"高风险"供应商设备,矛头直指中企。经理人杂志
欧洲电信行业协会 Connect Europe 早在 7 月就警告,这一步会缩小供应商选择范围,反而削弱运营商保障网络韧性的能力。讽刺的是,Orange 自己就是该协会成员。萨里宁判断,这次故障大概率改变不了市场格局:把中企设备踢了之后,欧洲运营商的现实选项只剩诺基亚和爱立信,翻车了都没得换。更可能的结果是:监管把"备份不得与主系统同因失效"写进硬性标准。观察者网经理人杂志

十年之前,诺基亚输掉的是消费市场;十年之后这一单,它输的是"把网络交给你,靠不靠谱"的信任基本盘。而对所有盯着通信安全的人来说,这 9 小时也是一堂公开课:供应链安全的本质不是选"阵营",是选"冗余";供应商多元化买不来政治正确,但宕机实打实能买到教训。