本期日期 2026年10月15日
法国制冷设备遭黑客入侵：远程访问安全受到质疑
Ars Technica 报道，法国约 700 家超市遭到黑客入侵，造成食品损毁，有时还引发火灾。文章描述了存在漏洞的联网控制器，以及可能不足的网络防护。财务损失和具体技术责任仍有待查明。
法律告知：此内容由人工智能系统生成。 编辑透明度
法国超市制冷系统遭黑客入侵，凸显出联网设备防护不当带来的物理后果。据 Ars Technica 报道，可远程访问的控制器被用于扰乱设备运行。报道的信息指向已知漏洞，以及管控不足的网络暴露问题。
据 Ars Technica 报道，本周初，法国约 700 家超市的制冷系统据称遭到黑客入侵。该媒体报道，此事造成食品损失，部分情况下还引发了火灾。据报道援引的法国当局说法，攻击者入侵了联网控制器，技术人员可通过这些控制器远程管理门店设施。攻击者随后长时间启动除霜装置，使温度最高升至 50 °C。
文章将此次攻击与相关控制器中已被记录的严重漏洞联系起来。这些控制器由 Danfoss、Dixell 及其母公司 Copeland 销售。这些漏洞可让攻击者以管理员权限远程访问设备。在 Danfoss 的部分设备上，每日密码由公开可获取的嵌入式软件根据日期计算得出。因此，分析这段代码的人可以在未安装近期更新的设备上复现这一计算过程。在这种情况下，每日更换密码并不能提供充分保护。
Ars Technica 还认为，受影响门店很可能没有将这些设备置于 VPN 之后，也没有限制允许连接的 IP 地址。需要将该媒体的这一判断与归于当局的说法区分开来：文章并未确认各零售商的具体配置。报道援引的 Pen Test Partners 研究人员建议，将控制器从公共互联网移除，规范服务商的连接，更换已知的登录凭据，并安装补丁。
Copeland 承认，一代已停产且已到生命周期终点的控制器存在漏洞，并表示正与客户合作，以防止再次发生事故。截至 Ars Technica 发稿时，Danfoss 尚未回答其提问。该媒体还提醒，Claroty 和美国机构 CISA 此前已就这些风险发出警告。
因此，问题不只在于是否有补丁可用。此次攻击说明，维护通道如何变成操控设备的入口，并立即产生物理影响。这一分析提示，应综合审视网络暴露情况、服务商管理和设备更新维护。不过，现有分析既无法确认攻击者身份，也无法准确计算损失：目前提出的财务损失估计仍存在不确定性。