欧洲数百家超市遭黑客攻击，冷库被恶意调至50℃

根据路透社在 2026 年 10 月 12 日的追踪报道，法国检方与网安部门已正式介入调查一起波及全境的工业控制攻击事件。攻击者远程入侵了数百家大型连锁商超的制冷网络，将原本维持在零度以下的冷藏冷冻柜，一口气加热到了 50℃，并且足足维持了 6 个小时。大量生鲜食品在高温烘烤下迅速变质流汤，部分压缩机和电路在高负荷运行中甚至直接过热起火。

受到这次无差别攻击的不仅有法国零售巨头 Les Mousquetaires 旗下的 150 家 Intermarché 门店，家乐福（Carrefour）也确认有 80 家门店中招，Monoprix 同样有约 5% 的店铺遭遇系统瘫痪。更夸张的是，西班牙、葡萄牙、波兰、德国以及比利时等欧洲多地也相继爆发了几乎一模一样的异常升温事故。

谁给黑客递了钥匙：被点名的 Danfoss 控制器

这起事件不是什么超自然的物理攻击，而是典型的工业物联网（IoT/OT）边界被撕破。

现代连锁超市为了节省运维开支，早已告别了人工巡检冷库表盘的时代。全店的冷藏柜、中央制冷机组都接入了一块集中控制面板，外面挂着公网 IP，方便第三方维保公司在任何地方通过 Web 界面或专用协议远程调试。这次出事的核心元凶，正是丹麦工业巨头丹佛斯（Danfoss）广泛部署的 AK-SM 800A 系列系统管理器。

其实早在 2026 年 8 月，工控安全团队 Claroty 就公开披露过 Danfoss 这款控制器的严重高危漏洞。该漏洞允许未经身份验证的外部攻击者直接绕过鉴权机制，进而在设备底层注入任意命令并获得远程代码执行（RCE）权限。虽然 Danfoss 在漏洞通报后光速推出了安全补丁，但官方事后也不得不承认：中招的这几百家超市，运行的清一色全是长期无人打理的过时固件。

为什么工控设备总在公网“裸奔”

我在做渗透测试和安全架构审查时，经常遇到类似让人哭笑不得的操作。维护外包团队为了图省事，往往干出两件致命的事：第一，直接把工控设备的管理端口（如 HTTP、Modbus、BACnet）通过端口映射挂在公网上，甚至连一层基本的跳板机或企业 VPN 都不套；第二，设备常年奉行“只要能跑就绝不重启、绝不打补丁”的消极维护策略。

黑客只需要在 Shodan 或 Censys 这类资产测绘引擎上搜一条特征指纹，就能把欧洲大陆上数以千计暴露在外的 Danfoss 控制面板一网打尽。拿到鉴权绕过权限后，攻击者不仅能肆意篡改温控 PID 参数，还能把极限升温指令下发给继电器与电加热除霜模块，最终把零下 20℃ 的急冻库硬生生搞成 50℃ 的桑拿房。

实体基础设施勒索防护的实操底线

这次事件给所有做 IT/OT 运维和安全的朋友敲响了警钟：网络威胁早就越过数字边界，直接演变成不可逆的物理破坏。防范这种惨剧，以下几条底线必须落实：

1. 绝对禁绝控制面板直连公网：无论外包维保提什么要求，所有 ICS/SCADA 与冷链控制系统严禁直接暴露在公网 IP 上。远程接入必须强制通过零信任接入网络（ZTNA）或配置了多因素认证（MFA）的加密通道。
2. 硬件级物理保护：软件层面的温控参数无论怎么改，底层动力与加热电路必须保留硬件级的双金属温控断路器或机械式熔断机制，一旦异常超温直接物理切断加热回路，防止软件失控引发火灾。
3. 固件资产动态测绘与阻断：建立自动化漏洞监测清单，针对 Claroty 等安全机构披露的工控漏洞，必须建立灰度补丁推送机制，对无法及时修补的遗留设备实施严格的网络微隔离（Micro-segmentation）。

本报道由 圈小蛙（qxwa.com） 科技资讯站特约撰稿。🐸️