2026-10-16 12:57:35 网络安全文章来源：ZONE.CI 全球网 0 阅读模式

黑客把冷柜调到50℃，数百家超市一夜报废：工控安全最扎心的一课

原创

承影
承影

安全客

2026年10月15日 08:00
北京

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

法国数百家超市制冷系统遭远程攻击，黑客强制除霜并把温度拉到50℃，生鲜冷冻一夜损毁，损失或达数百万欧元。

你见过勒索软件锁死电脑，也见过数据被加密要赎金。但你想过吗——黑客动动手指，能让一家超市的冷柜从-20℃烧到50℃。上周五夜里，法国数百家超市就经历了这一幕：冷柜连续制热六小时，里面的生鲜、冷冻食品成批报废，业内估算损失可能高达数百万欧元。

这起事件的主角不是某台服务器，而是制冷控制系统。当OT（运营技术）设备连上网，物理世界的冰箱就成了能被远程操控的\"武器\"。对每一个管着工控设备的安全人来说，这堂课很贵，也很值。

一、攻击是怎么发生的？

据法国BFMTV和新华社报道，10月11日夜间，法国数百家超市的制冷系统遭遇大规模网络攻击。

黑客的手法是\"改参数\"。冷柜本身自带除霜机制，正常只用来融化蒸发器上的结霜，行业常规配置大概是24小时内除霜两小时。攻击者篡改了这套逻辑，远程触发\"强制除霜\"，并把温度设定到50摄氏度，让设备连续数小时制热。冷柜不再制冷，反而变成了一个持续加热的烤箱。

受影响的是丹麦工业技术公司Danfoss（丹佛斯）的制冷调节软件，主要是4.0版本之前的旧版本。这类控制器在法国零售行业装机量极高——这也是本次攻击影响范围巨大的核心原因。

二、为什么一次攻击能波及这么多家超市？

关键在于这些制冷设备不是一台台独立的冰箱。

超市的冷柜、冷冻展柜、压缩机，统一接入中央调节控制器。这个控制器相当于一台小型工控主机，负责统管各制冷回路的温度、推送告警。它支持联网，原本是为了方便制冷工程师远程查看温度、调参数，夜间告警时不必连夜赶去现场。

但便利的代价是暴露面。攻击者一旦拿下这套远程接口，就拿到了同等的控制权限——门店停业期间，他可以把冷冻柜的温度从-20℃直接上调到30℃甚至更高。

后果是连锁的。法国家乐福表示旗下80家超市受影响；Monoprix称约5%的门店被波及；Intermarche的母公司Les Mousquetaires说，约150家门店的冰箱在夜间被加热到50℃、持续六小时；零售合作社Coopérative U也确认成为攻击目标。比利时、荷兰的部分门店同样受到牵连。

更值得注意的是，这并非\"零day\"。今年8月，Claroty的Team82团队就演示过制冷控制器的漏洞，当时一次Shodan扫描就发现超过3700台这类控制器可以直接从互联网访问。换句话说，隐患早就摆在那里，只是没人想到它真会被用来\"加热超市\"。