法国数百家超市制冷系统遭黑客攻击，生鲜一夜变质损失数百万欧元

10月28日，国家安全部官微发布警示文章，披露一起发生在法国的真实网络安全事件：数百家大型连锁超市的制冷系统在夜间遭黑客入侵，设备被远程篡改参数，导致冰柜持续加热至50℃，次日清晨开门时，货架上生鲜与冷冻产品已大面积变质，部分冷柜空置、贴有封条，现场画面令人震惊。

据多方信源交叉确认，此次攻击并非依赖高阶技术手段，而是一次典型的“低技术高破坏”式工控入侵。攻击者仅通过三步即完成对物理设备的远程控制：首先利用网络扫描工具，在公网中定位未加防护、直接暴露于互联网的制冷控制器；其次，利用温控系统固有的认证绕过漏洞，获取设备管理权限；最后，向系统发送看似合法的操作指令——强制触发除霜程序，并将目标温度设定为50℃。由于除霜周期本就涉及短暂加热，系统未将其识别为异常行为，致使设备在整夜持续升温，最终造成不可逆的物资损毁。

值得注意的是，涉事超市使用的制冷控制系统属于典型的工业控制设备（ICS），其设计初衷是保障稳定运行，而非抵御网络攻击。这类设备普遍采用老旧操作系统与弱默认密码，且长期缺乏安全更新机制。当企业为提升运维效率而将其接入互联网以实现远程监控与管理时，便无意间为攻击者打开了“数字后门”。本次事件中，黑客并未窃取数据或勒索赎金，而是直接干预物理过程，实现了从“虚拟空间”到“现实世界”的跨域破坏——这标志着网络攻击的形态正在发生根本性转变。

工控安全问题早已不是理论推演。早在2010年，“震网”（Stuxnet）病毒就曾通过感染伊朗纳坦兹核设施的PLC设备，导致离心机物理损毁；2015年乌克兰电网遭黑客攻击，造成数十万人断电；2021年美国Colonial管道公司因勒索软件被迫关闭输油管线，引发区域性燃油危机。此次法国超市事件虽未造成人身伤亡，但其影响路径高度相似：攻击者通过数字接口操控关键基础设施，引发连锁性实体损失。

从行业角度看，零售业的冷链系统是现代食品供应链的核心环节之一。一个标准超市冷柜群通常由中央控制器统一调度，一旦单点失守，极易波及其他单元。更值得警惕的是，当前大量中小型商超采购的制冷设备来自同一厂商或使用同一代固件，存在“共模故障”风险——即一个漏洞可被批量利用。据业内估算，此次事件造成的直接经济损失可能达数百万欧元，若计入品牌声誉受损、客户信任流失及后续系统整改成本，实际影响更为深远。

国家安全部在通报中指出，该事件暴露出我国部分行业在推进“数字化转型”过程中存在的共性短板：重功能轻防护、重连通轻隔离、重效率轻审计。尤其在制造业、能源、交通、医疗与食品流通等领域，工控系统联网率持续上升，但安全投入仍严重滞后。

针对此类风险，官方提出了四项实操性防护建议，无需大规模改造即可显著提升防御能力：

第一，严格选用安全固件。核查所有联网工控设备的固件版本，禁用已知存在漏洞的版本，优先选择仍在厂商安全支持周期内的官方固件。例如，某主流制冷控制器厂商曾在2023年修复多个远程代码执行漏洞（CVE-2023-28741等），但大量终端仍未升级。

第二，建立常态化漏洞巡检机制。企业应为工控资产建立台账，定期开展渗透测试与端口扫描，及时安装补丁；对已停产、无维护支持的老旧设备，应评估替代方案或物理隔离。

第三，强化身份认证与密码策略。避免使用默认账号与弱密码（如admin/123456），不同系统间实行密码差异化管理，并启用多因素认证（MFA）——即便远程访问功能必须开启，也应限定IP白名单与会话时效。

第四，审慎开放远程控制权限。遵循“最小暴露”原则，关闭非必要服务端口；确需远程运维时，应部署工业防火墙与协议解析网关，对指令流进行行为建模分析，识别异常参数变更（如温度设定突增至50℃）并实时阻断。

事实上，国际上已有成熟实践可供参考。德国在《关键基础设施保护法》中明确要求能源、供水与食品企业对工控系统实施“空气隔离+单向网闸”架构；美国NIST发布的SP 800-82指南则强调“纵深防御”模型，将网络分段、流量监测与操作员培训纳入统一框架。

在国内，随着《关键信息基础设施安全保护条例》与《工业互联网安全标准体系》逐步落地，越来越多企业开始重视OT（操作技术）安全。但现实挑战依然突出：一方面，工控设备生命周期长达10–15年，远超IT设备更新节奏；另一方面，OT团队与IT团队常分属不同部门，协同响应机制缺失，导致风险发现滞后。

此次法国事件提醒我们：当一台冰柜能被远程“加热”，当一条产线能被指令“停机”，网络安全就不再是IT部门的专属议题，而是关乎城市运转、民生保障与经济稳定的系统性工程。技术本身无善恶，但设计与部署中的疏忽，足以让便利沦为隐患。

目前，尚无组织宣称对此次攻击负责，法国警方已介入调查。业界普遍认为，此类攻击可能出于经济动机（如竞争对手破坏）、政治意图或纯粹的技术炫耀，但无论动因如何，其手法的普适性意味着类似事件极有可能在其他地区重演。