美国警告：超市冰柜与军用冷库遭网络攻击，温度可被远程调高

美国多个联邦机构本周四联合发出警告，称接入互联网的工业制冷与冷链监控系统正面临“持续的网络威胁”。工业制冷系统被黑客盯上后，攻击者可以远程调高冷库温度，导致食品变质、库存报废，甚至带来火灾隐患。

发布警告的机构包括美国网络安全和基础设施安全局（CISA）、联邦调查局（FBI），以及农业部、卫生与公众服务部和交通部。联合声明说，受影响的领域横跨食品、农业、运输和药品运输等关键基础设施。

官方给出的风险描述相当具体：一旦系统被成功入侵，攻击者能改动温度设定，除了让整柜货物化冻，还可能缩短设备使用寿命，极端情况下引发起火风险。

这轮警告并非空穴来风。最近几周，英国和欧洲多地连续出现针对工业制冷设备的攻击，至少十几个国家的冰柜和冷藏机组温度被调高，解冻的食物直接报废。

部分受影响设备来自丹麦制冷企业丹佛斯（Danfoss）的远程控制机组。这些设备早已停止向客户提供安全更新，却仍挂在网上运行，成为冷链安全链条上没人看守的一环。

法国一家血库也遭到攻击，存放献血袋的冷藏单元温度被上调，攻击在影响血液库存之前被拦下。美国国防部则在调查一系列针对军方所用冰柜的攻击。

美国官方尚未把攻击归因于某个特定组织或政府。安全研究者普遍将矛头指向伊朗，美国官员也怀疑伊朗是幕后推手。

从手法看，这类攻击不需要多高明的技术。许多冷库为了省人工，把温控和监控系统接到公网，口令长期不换，厂商停更后也没人接手维护。

制冷设备的设计寿命动辄十几年，厂商停止安全更新时，机器往往还在正常运转。于是形成一种尴尬局面：设备一直在线，却再也没人给它打补丁。

攻击者也不必攻破电厂或水厂，调高一座冷库的温度，损失就以整柜生鲜计算。门槛低、后果实，这类目标对攻击者来说性价比很高。对超市和物流商而言，被破坏的是库存；对买菜的普通人而言，最后可能变成货架上缺货和价格波动。

官方建议企业把远程控制系统从互联网上撤下，更换并加强密码，能打补丁就打，无法获得厂商支持的设备则应退役。CISA代理网络安全主管克里斯·布特拉说，任何依赖制冷和监控系统的组织都该假设自己可能是目标。

小时候家里那台冰箱，夏天一停电就成了全家的心事。我妈蹲在地上，把化了一半的肉一块块捞出来，嘴里念叨着“还能吃，赶紧腌上”，手上全是冰水。那会儿我站在旁边，只惦记着冰棍是不是也软了。冰箱不联网，坏了就是坏了，人认命。现在冷库、超市冰柜都接上了网，温度能被人从千里之外调高，化冻这件事倒不用等停电了。可那些停更了还在跑的旧机器，谁来管呢。

说到底，冷库联网原本是为了省事——远程看温度、算能耗、少跑几趟现场。省下来的工夫，如今变成了安全账本上的一笔欠款。