美国五家联邦机构联合预警，攻击者瞄准食药制冷控制系统

FreeBuf

2026年11月8日 19:54
上海

去阅读

五家美国联邦机构周四发布联合安全公告。公告显示，威胁行为者正攻击负责维持杂货店冰柜、冷库安全温度的控制器，可能迫使这些设备持续进入加热、除霜循环。

CISA、FBI、美国卫生与公众服务部（HHS）、美国农业部（USDA）、美国交通部（DOT）联合发布本次警告，回应全球范围内针对工业制冷与冷链监控系统的持续恶意活动。

医疗公共卫生、化工、食品农业、交通运输等多个行业的机构都依赖这类系统，冷藏运输环节也在覆盖范围内。这类系统可监测并记录温度、管理除霜循环，同时控制能源消耗在合理水平。

CISA网络安全事务代理执行助理主任Chris Butera表示：\"CISA正与政府、行业及国际合作伙伴密切协作，积极追踪这一威胁活动。所有依赖制冷及监控系统的机构都应假定自己可能成为攻击目标。\"

FBI网络部门运营主任Brett Leatherman透露，FBI已观察到，全球多个基础设施领域都出现了针对这类系统的攻击，库存物资与设备面临安全风险。他指出：\"工业制冷与冷链监控系统负责保障食品、药品及其他温敏产品的存储安全，对恶意网络行为者有很强的吸引力。\"

Part01

攻击者瞄准公网暴露的控制器

五家机构指出，黑客主要攻击零售杂货店、冷库设施内的电子温度控制器与商用制冷控制器。攻击者可利用未打补丁、可从公网访问的控制器漏洞实施入侵，常见路径包括认证绕过、任意代码注入，以及利用弱配置缺陷。

攻击者一旦成功入侵，即可远程修改温度设置，强制设备进入加热模式。这种操作可能造成大规模库存损失与设备安全隐患，后果轻则缩短设备使用寿命，重则引发火灾。

这类攻击还会引发严重的公共卫生风险：存储不当的食品、药品若被消费者食用，会间接损害健康。工作人员也可能无法查看设备内部的实时温度，五家机构将这种状态称为\"视野拒绝状态\"。

Part02

运营方需立即落实防护措施

五家机构要求相关系统的所有者与运营者立即采取行动，首项要求就是禁止将控制器面板及其他控制系统设备直接暴露在公网。如果确有远程访问需求，必须通过持续更新至最新版本的防火墙或边缘设备接入。

运营者还需将运营技术（OT）设备部署在与业务网络隔离的专用VLAN中，修改设备默认密码，在可行场景下启用抗钓鱼多因素认证。要及时更新设备固件，淘汰并更换厂商不再提供支持的老旧设备。

其他防护建议还包括：通过设备与IP地址白名单限制配置修改权限，留存经过测试的离线备份，开启全量日志记录功能。

针对制冷场景的专项建议包括：为控制器下游的设备设置合理的温度上下限，确保设备始终运行在安全区间；针对任何温度偏差配置实时告警。

Brett Leatherman表示：\"FBI敦促所有依赖这类系统的机构查阅相关防护指引，落实推荐的缓解措施，并向FBI上报任何可疑活动。\"

Part03

欧洲已爆发多轮制冷系统攻击

自今年10月起，Help Net Security已跟踪报道多起发生在欧洲的制冷系统攻击事件。法国数百家超市的制冷、冷冻设备遭攻击者远程劫持，一夜之间被设置为加热模式，导致库存商品全部变质。

三周后，第二波攻击袭击了比利时、卢森堡、瑞典的零售门店。后续跟踪报道显示，受影响的国家还包括芬兰、爱尔兰、爱沙尼亚和荷兰。

本周，法国血液中心（EFS）证实，因一家制冷设备供应商遭攻击者入侵，旗下三个血库的冷库出现温度异常飙升。

目前攻击者的身份尚未明确。但多个欧洲国家的攻击时间高度同步，这一特征表明相关行动可能是国家级威胁行为者所为。

参考来源：

US agencies warn attackers are targeting refrigeration systems that protect food and medicine

https://www.helpnetsecurity.com/2026/11/06/cyberattacks-refrigeration-systems-cisa-fbi/

推荐阅读

电报讨论