欧洲各地超市冷冻柜遭遇第二起疑似网络攻击
一波网络攻击将欧洲各地超市冷冻柜远程从深冷状态调到 50°C 以上，迫使零售商丢弃食物，也暴露出许多工业制冷系统可直接从互联网访问的现实。评论者将问题追溯到不安全、往往未打补丁的控制器（尤其是 Danfoss 设备）、默认密码，以及出于成本考虑而允许完整远程控制而非仅只读监控的设计决定，尽管这样做本应用于安全、合规与能源管理。此事件被视为既可预防的疏忽，也是对更关键联网基础设施的早期警告；关于这究竟是国家支持的混合战争、使用 Shodan 的无聊黑客，还是把“哑”设备接入公共互联网的必然结果，讨论仍在继续。
范围、先前事件与影响
- 攻击者远程将多个欧洲国家数千台超市冷冻柜/冰箱的温度调高，迫使商家丢弃食品。
- 评论者将此与先前事件联系起来：10 月的法国超市、今年早些时候的美国军方福利商店，如今还有瑞典、芬兰、比利时、荷兰、爱沙尼亚、爱尔兰。
- 有人指出，补丁和安全公告几个月前就已发布；但许多受影响系统显然仍未打补丁且在线运行。
为什么冷冻柜会上网？
- 给出的原因包括：
- 监管所需的“冷链”记录，以及供检查员/保险公司核查的证据。
- 当温度偏离时进行远程告警，尤其是在非营业时间。
- 为能源价格和与 HVAC/电力的负载均衡进行集中优化。
- 远程诊断、保修条件，以及大规模运营效率。
- 许多人认为，这些需求只需要监控，而不需要对温度/除霜进行远程控制。
安全失误与责任归属
- 反复出现的主题包括：设备直接暴露在公共互联网中、默认或可预测的密码（包括基于日期的“每日密码”），以及糟糕的网络分段（没有 VPN/VLAN/DMZ）。
- 丹麦供应商 Danfoss 及相关控制器平台被多次提及；安全公告链接显示存在已知漏洞，并且早已建议更新。
- 有人认为超市和供应商严重失职，尤其是在法国遭到攻击之后；也有人强调现实中的限制：老旧硬件、微薄利润、加盟门店、内部网络安全专业能力薄弱。
- 关于罚款和责任的争论：连锁商店是“受害者”，还是因为无视警告而同样负有责任？
提出的缓解措施
- 让系统不要暴露在公共互联网；仅使用局域网、VPN、严格防火墙，或空气隔离的本地服务器。
- 使用单向遥测：只读监控，不提供远程写入/控制路径。
- 更强的设计：用于除霜的物理开关、防止不安全温度的限制、监控硬件与控制硬件分离，以及在告警被禁用时触发报警。
- 短期事件响应：断开易受攻击的设备、手动检查温度/进行除霜周期，之后再重新设计。
动机与更广泛影响
- 猜测范围从民族国家的“混合战争”（通常提到俄罗斯）到无聊的孩子、活动人士，甚至“白帽式”的警醒行动；线程中没有共识或证据。
- 许多人认为这是 IoT/SCADA 安全性的教科书式例子，也是对更关键系统（医院、水、电力、交通）的警告。
- 有人预见网络安全成本将上升、保险压力加大，并可能需要监管作为必要纠正措施。