法国血库和欧洲超市冰柜遭网络攻击，物联网安全隐患引关注

法国三处处理血袋和血浆袋的站点本周因针对存在漏洞的联网冰箱的大规模攻击而短暂受到影响。周三，法国血液机构（EFS）确认，11月2日存放血液的冷库“温度被升至非常高”。EFS表示，幸运的是血样并未变质或受损，因为该组织的报警设施和工作人员迅速发现了温度变化并启动了故障安全措施。

然而，此次事件发生之际，近日一波网络攻击影响了至少11个欧洲国家的连锁超市，同样导致其冰箱温度急剧升高。来自欧洲各地的照片显示，温度飙升后大量食品被丢弃。10月类似的冰箱攻击影响了数百家法国门店，迫使他们扔掉食品。8月，美国军事基地约六家军需商店和杂货店也遭遇类似事件，导致食品变质。据路透社上周报道，五角大楼正在调查这些事件，并与法国执法部门合作。

“十多年来，我们对联网技术的依赖增长速度一直快于我们保护它的集体意愿，这使我们面临事故、对手以及如今潜在的智能体威胁，”长期从事关键基础设施研究的Josh Corman说道。他目前是非营利组织安全与技术研究所的公共安全与韧性驻所高管。“这些脆弱的冷链系统太过关键，不能失效，但我们却不断经历惨痛教训。”

目前仍不清楚这些事件背后的幕后黑手是谁，也不清楚这些攻击是否相互关联，还是由多个行为体分别实施。上个月针对法国超市的第一波近期攻击，似乎是由攻击者利用暴露在互联网上的未修补制冷控制器所致——据称其中包括使用基于日期生成的弱密码的软件版本。

许多黑客事件源于攻击者利用丹麦公司Danfoss制造的温度控制器中的漏洞，研究人员表示，这些攻击实施起来并不特别困难。Danfoss未回复《连线》的置评请求。

在其他声明中，Danfoss表示受影响的系统“运行的是过时固件”，并敦促客户保持产品更新。在周四针对这一系列事件发布的警报中，美国网络安全和基础设施安全局表示，攻击者可能通过身份验证绕过、任意代码注入和弱配置来利用冷藏系统的缺陷。专家们长期以来一直警告，所谓的物联网设备中的此类弱点对关键基础设施构成了严重威胁。

俄罗斯黑客活动分子试图声称对部分攻击负责，但未提供可信证据。尽管如此，一些研究人员看到了俄罗斯相关行为体可能参与了至少部分事件的迹象。克里姆林宫本周否认参与。在其他案例中，研究人员发现了与伊朗相关行为体的潜在联系。NextGov/FCW上周报道称，未具名的美国官员怀疑与伊朗有关联的攻击者可能是美军基地冰柜攻击的幕后黑手，但他们指出调查仍在进行中。

这类冰箱/冰柜攻击并不新鲜。早在2022年，俄罗斯16家超市在该国与乌克兰全面开战之初遭到攻击。根据Danfoss 2025年的一份报告，同年以色列40家门店也遭到类似攻击。

“许多企业使用较旧的技术，而系统却变得越来越互联，”瑞典国家网络安全中心在最近一份关于冰柜攻击的公告中指出，并提醒企业应盘点哪些设备连接了互联网，尽可能断开连接，如果必须保持连接，则确保对其进行访问控制、修补和监控。