近期,一系列网络攻击针对比利时、瑞典、卢森堡和爱尔兰等多个欧洲国家的超市制冷系统。由于黑客获得了对设备温度设置的控制权,零售商被迫丢弃价值数百万欧元的变质食物。在瑞典,一家 ICA 商店报告称,其冷冻柜温度在夜间被故意设定为 50°C (122°F)。类似的事件也在比利时被报道,其中位于 Hoeilaart 的 Delhaize 分店估计仅在一个地点就损失了 100,000 欧元的农产品,这还不包括与店铺关闭相关的额外成本。
此次攻击的机制涉及对用于远程管理冷藏单元的软件的利用。根据此前在法国发生的类似事件的报告,目标软件由丹麦工程公司 Danfoss 提供。该软件允许零售商远程监控和调整制冷单元,但黑客能够利用此权限强制设备升温,而非保持冷冻温度。制造商 Danfoss 表示,受影响的设备是旧型号,其安全软件无法更新以修复已识别的风险,尽管该公司此前曾建议企业保持系统更新。

这张图片展示了对零售商造成的现实影响,特别提到了温度被篡改的瑞典 ICA 商店。
这些攻击的后果不仅限于食物浪费,还包括物理危险和重大的物流中断。在一些法国地点,早上到达商店的经理们遇到了涌出的热气,在某些情况下甚至报告出现了小火灾。虽然国家网络安全机构尚未确认攻击者的具体身份,但这些事件突显了工业“物联网”(IoT)集成中的一个关键权衡:远程监控的便利性创造了巨大的攻击面,特别是当旧式硬件仍连接到互联网且无法接收现代安全补丁时。