FBI 警告超市冷链设施频遭黑客攻击

11月2日，欧洲至少11个国家的数十家超市遭遇黑客攻击，冷柜温度被远程调高，最高甚至达到50摄氏度，导致大量库存食品变质。此次受影响的包括家乐福（Carrefour）、Delhaize、ICA、Coop、宜家（IKEA）及 Colruyt 等知名品牌，覆盖比利时、卢森堡、瑞典和荷兰等地。

管理权限形同虚设

调查发现，大量制冷控制器直接暴露在公网上。法国国家网络安全局（ANSSI）指出，这些控制器不仅缺乏防火墙保护，且管理后台往往使用极易破解的弱密码。设备供应商丹佛斯（Danfoss）回应称，受损设备多为已停止安全更新的旧款型号，且处于未受保护的网络中。SecurityScorecard 的研究显示，攻击者在数小时内即可对数十台设备进行数百次修改，甚至能直接关闭报警系统。

AI 降低了攻击门槛

安全公司 Claroty 的研究证明了 AI 对攻击效率的加持。在针对丹佛斯控制器的测试中，研究人员使用 AI 编程智能体，仅花费约 28 分钟便成功获取了测试设备的 Root 权限，且使用成本仅约 6 美元。虽然目前 AI 在过程中仍需人工辅助处理复杂操作，但这种自动化能力已显著降低了攻击门槛。

应对建议

目前尚无组织对袭击负责。法国外交部指责伊朗参与其中，也有研究者猜测可能存在俄罗斯背景的黑客团体。为防范类似风险，FBI 及全球多地网络安全机构建议，相关企业应立即将制冷控制系统从公网断开，并彻底更换设备默认密码。据 UK Cyber Defence 统计，目前英国仍有数百台冷链控制器可直接从互联网访问，风险依然严峻。