欧洲超市冷冻库遭二次网络攻击
Supermarket freezers across Europe hit by second suspected cyber-attack
继法国超市遭遇大规模冷冻系统被黑客操控后，瑞典、比利时和卢森堡的多家超市连锁再次陷入危机。瑞典的 Coop 和 ICA，以及荷兰的 Ahold Delhaize 均报告其数十家门店的冰箱和冷冻柜温度异常升高。技术人员连夜紧急切断受影响的制冷设备与电网的连接，以防止食品大规模变质。此次事件被怀疑是针对联网制冷控制系统的网络攻击，黑客可能远程篡改了温控设置。此前，法国警方确认黑客曾通过控制 Danfoss 等公司的控制器，将温度从 -27C 调至 50C 以上，导致数百家超市损失惨重。随着调查深入，更多使用不同品牌控制器的超市也被发现处于风险之中，凸显了物联网设备在关键基础设施中的安全漏洞。
黑客远程覆盖了数千台冷冻柜、冰箱和冷藏柜的设置，将温度从低至 -27C 推高至 50C 以上。
HN 评论区
380- chromaton
正如我在之前关于那次攻击的讨论串中提到的，我在 2008-2009 年曾在密切相关领域工作过。
这里反复被提出的一个问题是：“为什么我们不能只用旋钮把冰箱温度设好，然后走开不管呢？”
问题在于，这些商用冷柜并不像你家里的冰箱那么简单。举个简单的例子，许多系统允许你控制死区（deadband）：即压缩机停止运行的确切低温阈值，以及压缩机重新启动的高温阈值。你还可以控制除霜周期、压缩机压力以及许多其他参数（我很久以前就接触过这些，记不清所有细节了）。
看看这些手册，例如：https://www.hillphoenix.com/resource/installation-manuals-2/... 据我了解，这些手册只涵盖了冷柜本身，并未涉及外部的压缩机和热交换器，那又是另一层需要处理的复杂系统。
非专业的超市员工很难妥善应对这些设置。所有这些参数的目的都是为了在能耗、维护成本、客户体验等方面实现优化。即便你每年只为每家店省下 500 美元，对于拥有 1000 家门店的连锁企业来说，这笔账加起来也是惊人的。
这就是为什么这些设备需要远程访问：它们不像你家里的冰箱，要想发挥最大效能需要更多的专业知识。当然，这并不能为糟糕的安全实施开脱 […]
- fritzo
感谢这些黑客向我们的冷冻库开了一枪示警，让我们得以警醒，从而去加固新生儿重症监护室、交通信号灯和空中交通管制系统。
- bedstefar
我根据 Reddit 上的传闻稍微做了点推测，但我认为这可能与乡村门店实际上将消费级互联网路由器连接到移动宽带网络有关。
瑞典媒体的大部分报道都强调，目前只有通过 4G 上行连接的门店受到了攻击。我觉得这很遗憾，因为如果这些门店是通过 5G 连接的，情况其实并不会有什么不同。
我猜，冷冻库的 ICS（工业控制系统）很可能是由于消费级路由器上的 NAT-PMP 功能而意外地向全球暴露了。在北欧，你可以通过设置特定的 APN 来绕过移动连接上的 CG-NAT，所以我推测这些控制系统只是单纯地在 Shodan 上被搜到了。
这也解释了为什么在最近的法国安全事件后没有发现这个问题。据称，所有拥有“正规”上行链路的门店都符合合规要求，而没人想到那些不合规的门店会有入口，因为大家觉得它们“根本没联网，攻击者怎么可能进去？”
- hackingonempty
早在 1995 年，这种事被认为极不可能发生，当时它是“Good Times”病毒（Good Times virus）所宣称的负面影响之一。该病毒是对当时四处转发的病毒警告邮件的恶搞。幸运的是，电脑还是无法让你感染荷兰榆树病。
> 它会重新校准你冰箱的制冷设置，让你所有的冰淇淋都融化。
- tniemi
这当然很糟糕，但我完全可以想象还有更惨痛的网络安全警钟……
- rocqua
荷兰的一些小型企业也遭到了袭击：https://nltimes.nl/2026/11/02/fridges-freezers-17-dutch-busi...
以下是来自该系统供应商的一段有趣引言：
“在那次袭击之后，Danfoss 于 10 月 13 日建议其荷兰客户将系统与互联网断开，并确保仅通过安全网络重新连接。”发言人表示，“大多数门店当时采取了行动，但少数几家没有。现在正是这些门店在承受后果。”发言人补充说，昨晚遭到袭击的系统并未处于安全网络上，且仍在使用默认密码。他表示，如果当时采取了措施，这次袭击本是可以避免的。
- liveoneggs
为什么不点名冷柜或冷柜控制器的品牌呢？
是密码破解、开放的后台管理控制台、SNMP 漏洞，还是其他原因？
- jttnr
三周前关于法国超市冰箱“被黑”事件的讨论：
https://news.ycombinator.com/item?id=50055304（约 1000 条评论）
- mrweasel
有一段采访了一位愤怒的店长，他对攻击者很生气，但我没听到媒体问他为什么在法国袭击发生后没有加强安全措施。直到现在，他们似乎才打算开始审查他们的监控系统。
https://www.svt.se/nyheter/lokalt/skane/icas-kylar-och-frysa...
- c16
全球各地的超市连锁企业为什么没有对此跳起来进行调查？