6分钟阅读 来源：cagkansayin via Getty Images 本周，数百家法国杂货商因网络攻击而损失了数百万美元，这些攻击操控了他们的制冷系统。周一晚上，黑客闯入了主要法国杂货连锁店的商业制冷系统控制器。他们将冰箱、冷冻柜和冷藏室转变为加热单元，温度升高至50摄氏度（超过120华氏度），完全毁坏了其中的所有食物，并据报道甚至引发了一些小火灾。威胁行为者的身份和动机尚不清楚。
制冷控制器允许杂货商远程设置和监控冰箱温度，全天候24小时。因此，商店老板本可以被警告，或手动发现异常情况。为了防止这种情况发生，法国消息人士报告称，攻击者延长了目标系统的除霜周期——冷冻柜故意融化积累的霜和冰——使加热看起来像是例行维护。
相关：一个数据包可以使工业部门的OT服务器崩溃
根据公司的报告，这些攻击影响了400多家杂货和零售商店，所有事件发生在同一夜晚。法国网络安全公司Sekoia的一名分析师告诉路透社，西班牙、葡萄牙、波兰、德国和比利时也受到影响。
根据BBC的报道，阿尔萨斯地区的两家超市报告的损失总计为270,000欧元（约合300,000美元）。如果这两个案例可以作为参考，那么所有400家商店的损失可能会达到数百万欧元。
最糟糕的是，专家指出，这些攻击几乎肯定是可以通过标准网络卫生措施避免的。
冷冻柜为何会着火？
初步报告表明，周一的攻击追溯到丹麦制造商Danfoss的制冷控制器。根据其网站，Danfoss在超市和食品零售控制解决方案方面有着广泛的影响力，全球安装了超过50,000个其技术的设备。
在8月9日，来自Claroty的Team82的网络安全研究人员披露了Danfoss的AK-SM 800A平台的三个漏洞。这些问题被分配为CVE-2025-41450、CVE-2025-41451和CVE-2025-41452，允许攻击者对企业制冷系统进行远程代码执行（RCE）或拒绝服务（DoS）攻击。Danfoss修补了这些漏洞，但依赖客户自行更新其系统。
在给路透社的声明中，Danfoss将责任归咎于运行过时固件的客户，写道它“长期以来建议客户保持受支持系统更新到最新固件，并将遗留系统迁移到当前一代解决方案”。
相关：您需要网络欺骗以保护OT
原始设备制造商（OEM）向制冷新闻出版物Cooling Post提供了更多信息。它表示，受影响设备的“绝大多数”运行的是AK-SM 800或其较旧的AK-SC355。这两个系统早已停产：前者自2021年起，后者自2016年起。
到周二，法国国家CERT（CERT-FR）已确认另一个制冷控制器平台——来自Dixell和母公司Copeland的“XWEB”——也参与了这些攻击。它没有具体说明可能存在的漏洞或固件版本，尽管现在的间接证据无疑指向威胁行为者利用Team82的研究。在他们披露影响Danfoss的那些漏洞的同一天，同样的研究人员披露了23个影响XWEB Pro的漏洞，其中21个为高严重性。
杂货商被警告可能发生冰箱攻击
在8月26日，一些奇怪的类似报告开始从美国军事基地流出。
制冷设备出现故障。在每个发生这种情况的基地，人们可能认为他们正在处理某种奇怪的电气问题。但随后越来越多的站点报告了同样的情况。
相关：新兴工业协议家族如何可能使OT面临风险
来源：F. E. Warren空军基地通过Facebook
在社交媒体上看到这些奇怪报告后，一位独立记者大胆猜测。“我知道这听起来疯狂，但我需要你们和我一起想下去，”M. Elizabeth在Substack上写道。“我认为有人黑进了军需处的冷冻柜的可能性不为零。”
截至目前，美国军方尚未确认是谁或什么导致了至少14个不同空军基地、海军设施和陆军驻地的军需处出现故障。攻击发生在Danfoss的漏洞披露后仅两周，可能只是巧合。
考虑到国防军需署（DeCA）——负责监督军事军需处的国防部（DoD）中央机构——过去明确提到与Danfoss技术合作，这将显得更加巧合。例如，在2022年6月为军需处承包商提供的技术规范模板中，DeCA将Danfoss AK-SM 800A作为单个控制单元的“设计基础”。
警惕，所有杂货商
在自己的经验中，Xona Systems首席执行官Bill Moore回忆道：“在许多这些实体店——但也包括制造工厂、电厂、石油和天然气场所，几乎无处不在——最大的问题是组织在分隔自己的网络方面做得相当不错。但在OT方面，有很多OEM和第三方需要访问。而组织并没有真正关注。”
通过允许许多供应商和OEM访问他们的系统，组织最终暴露于远程攻击之下。“而且对许多这些连接几乎没有可见性或治理。我会说在很大比例的案例中都是这样——可能一半，甚至更多。他们让所有OEM自己做自己的事情，但我们看到很多黑客入侵了这些第三方连接。”