8国冰柜被远程烧至50度：一个默认密码掀翻欧洲冷链

一台商用电冰柜的温度被远程调到50摄氏度。

这不是实验室测试数据，也不是调试故障——而是一个跨国网络攻击的真实后果。据凤凰网科技引述卫报及《经济学人》报道，11月初，英国、法国、比利时、爱沙尼亚、爱尔兰、芬兰、卢森堡、荷兰、瑞典至少9个国家的多地联网冷藏设备同时出现异常升温。伦敦一家果蔬批发商店内，多台冷柜升至约15℃后仍在持续升高；负责人判断为人为攻击后立即拔掉网线阻止操作，部分商户已不得不清空变质的冷藏食品。

更值得警惕的是，这并非简单的零售端小事故。法国一家血液制品承包商的3处冷库同样遭到入侵——所幸工作人员在血液制品受损前完成了转移，避免了人道主义危机。

设备供应商丹麦工业巨头丹佛斯（Danfoss）事后确认，其旗下业务制冷部门的部分产品确实受到了影响。

“不用AI就能搞定”的低门槛攻击

网络安全专家指出，此次攻击的手法并不复杂——甚至不需要AI。

攻击者主要利用了三个几乎每个IT人都知道的问题：已知漏洞、默认密码和已停止安全更新的旧版软件。通过互联网接入，远程修改商用冷藏设备控制器的温度和除霜参数，使整个冷链系统进入失控状态。

这个发现让许多安全研究人员感到尴尬。过去两年，媒体和行业报告几乎每天都在讨论AI赋能的网络攻击——自动化的钓鱼邮件、智能的漏洞挖掘工具、能绕过验证码的生成式模型。但真正造成大规模实际破坏的，往往还是最原始的手段：一个没有修改的出厂密码，或者一个厂商早已知晓却迟迟不修复的安全漏洞。

这揭示了一个被长期忽视的结构性问题——大量IoT工业控制设备在设计阶段就放弃了安全防护。对于零售商来说，更换一套带高级加密的制冷控制器可能意味着每台多花几百欧元，而使用出厂默认配置的便宜设备则能在价格战中保持优势。当成本压到极致，安全就成了最先被砍掉的选项。

商业制冷设备的隐秘角落

丹佛斯是全球最大的独立制冷解决方案提供商之一，其业务制冷部门每年为全球数百万台商业冰箱、冷柜和冷库提供控制系统。从超市货架上的展示柜到餐厅的后厨冷柜，从配送中心的温控仓库到医疗机构的血库，这套系统几乎覆盖了所有需要精确温度控制的场景。

正是这种无处不在的渗透性，让此次攻击的影响范围远超一般网络安全事件的评估。普通的网站或被黑的服务器只影响特定用户群体，但被操控的冷柜直接影响的是每个人的食品安全——谁也不知道自己买的肉会不会因为某个陌生人的远程指令变成变质品。

值得注意的是，这类商用设备的设计逻辑与消费电子产品截然不同。一台智能手机通常能获得3—5年的安全更新支持，但很多工业级IoT设备的生命周期长达10—15年，而厂商提供的安全补丁周期往往远短于硬件服役年限。一旦厂商宣布某款控制器“停止维护”（EOL），这台设备上运行的所有业务就将暴露在持续增长的漏洞风险中。

不是勒索，是精准打击？

与近年来广为人知的勒索软件攻击不同，此次事件未见任何赎金要求。黑客没有加密设备数据索要比特币，而是直接操控温度参数造成实质性破坏。

这与2024年1月LockBit／Moxie团伙针对欧洲商超发起的攻击形成鲜明对比——那次攻击明确要求支付赎金解密设备才能恢复制冷功能。两次攻击都瞄准了丹佛斯的商用制冷系统，但手法和目的完全不同。如果真是同一组织所为，说明他们掌握了更灵活的攻击策略：可以勒索，也可以纯破坏。

这种“不求钱”的攻击模式反而更令人不安。它暗示攻击者可能有其他目的——可能是为了测试这些设备的远程控制能力，以便未来对更关键的基础设施下手；也可能只是为了证明“能做到的事就能被做到”。

文章提到，调查人员正在排查这批攻击是否与之前发生的币安加密资产盗窃案或乌克兰警报应用入侵有关联。如果确实是同一团伙所为，那么商用电冰箱只是他们更大攻击版图的一个试金石。

谁在为这套系统买单？

虽然目前还没有官方发布的经济损失统计数据，但影响面已经相当可观。

涉及至少9个国家的连锁反应意味着多个跨国零售企业的供应链同时受到冲击。易腐食品的报废意味着直接的库存损失，而对冷链物流的信任危机可能导致消费者行为变化——超市货架空荡的画面一旦传播，将引发连锁恐慌性购买。

在欧洲市场，大型连锁商超的单店冷藏设备数量通常在50—200台之间。以中等规模门店计算，若每台冷柜内有价值2000—5000欧元的食品库存被毁，加上人工清理成本和潜在的品牌声誉损失，单家门店的经济损失可能高达数万欧元。考虑到涉及的国家和零售商品牌数量，整体经济损失至少在数百万欧元级别。

监管层面也在密切关注。丹麦企业丹佛斯的回应是“多数受影响设备已经老旧”，并建议客户更新软件或更换系统。但这恰恰暴露了问题的核心——当一件工业产品售出数年之后就不再获得安全支持，它的生命周期到底该由谁负责？

美国FDA已有类似案例：医疗设备制造商在产品停售后不再提供安全补丁，导致医院继续使用存在漏洞的设备长达数年。商业制冷设备虽不属于医疗器械范畴，但其涉及的食品安全和公共健康风险并不低于普通IT设备。

血液制品的惊险转移

法国3处血液冷库的案例揭示了此次攻击最危险的潜在后果。

医学上，血液制品需要在严格的温控条件下保存——全血和红细胞通常在正2℃至6℃之间，血小板在正20℃至24℃之间震荡保存，血浆则需零下18℃以下冷冻——才能维持活性和临床可用性。一次温度失控的数小时内，整批血液就可能失去治疗价值。

法国这次之所以没出大事，全靠人工快速响应而非自动安全系统的保护。这意味着那些依赖自动化监控系统的大型输血中心和器官移植冷链机构，面对此类攻击时将更加脆弱。

如果类似的攻击发生在大型输血中心或器官移植冷链环节，后果将远超一箱烂掉的冰淇淋。

可以追踪的三个信号

接下来市场和投资者关注点集中在以下几个方面：

第一，监管机构是否会出台针对IoT工业控制设备的强制性安全标准。此前欧盟已经在讨论通用产品的网络安全认证要求，此次事件可能成为催化剂。类似于汽车行业的“安全设计”（Security by Design）法规，可能会蔓延到其他工业设备领域。

第二，丹佛斯股价及同类制冷设备厂商的安全投入预期。投资者已经开始意识到，产品售出后的安全维护不再是“锦上添花”而是“硬性成本”。网络安全保险的保费很可能因这类事件激增，尤其针对涉及关键基础设施的IoT系统。

第三，是否有更多国家或行业被波及。攻击者的手法简单且可复制——一旦公开细节，其他地区的企业可能会发现自家也有同样的漏洞敞口。历史上类似的IoT安全事件表明，第一家受害者往往只是冰山一角。

从一台冰柜到一条冷链再到关键基础设施的防御缺口，这起看似离奇的跨国攻击本质上是一个成本核算问题：在安全投入看不见的年代，所有人都会选择最便宜的方案。而现在，代价来了。