美军多个军事基地冷冻柜被“加热”：五角大楼调查军用冷链网络攻击疑云

CyberOk

2026年10月30日 07:21
北京

去阅读

编者荐语：

诡异！好像还赖东大呢

以下文章来源于网空闲话plus
，作者网空闲话

网空闲话plus
.

专注于网络安全、情报科技及数字时代安全议题，以专业视角解读网络威胁、数据隐私、人工智能安全等热点。希望汇聚行业动态、技术解析与案例分析，为读者提供权威、实用的信息，助力个人、企业及机构提升网络安全意识与防护能力。

2026年10月29日，路透社率先披露，五角大楼正将今年8月发生在美国本土多个军事基地的军用食品冷冻柜大规模故障事件，作为疑似网络攻击进行调查。Nextgov/FCW同日跟进报道，援引一名美国官员的说法称，受影响的服务社“约有六个”。尽管官方尚未得出最终结论，但事件已将公众视线引向一个长期被忽视的网络安全盲区：那些控制食品储存与冷链物流的工业控制系统，正成为潜在攻击者的新目标。

一、事件核心：至少六个基地的“除霜”异常

据路透社援引四名知情官员的说法，2026年8月底，美国至少六个军事基地的军人服务社（commissary，即基地内为军人及其家属服务的免税超市）先后出现冷冻与冷藏设备故障。路透社通过梳理基地同期Facebook帖子和网站更新确认了受影响基地名单。故障的异常之处在于其模式：在华楚卡堡，官方Facebook账号于8月26日说明，冷冻柜并非简单断电停机，而是“进入了除霜模式，加热了所有食物”。该基地在回应网友评论时进一步澄清：“不是停电了。”这意味着，冷冻设备在电力供应正常的情况下，主动切换到了加热除霜状态，导致大量冷冻食品变质报废。

表1：已确认受影响的美军基地及故障表现

独立博客“Signal and Silence”在8月28日的调查文章中记录，沃伦空军基地有匿名投稿称部分冷柜“反向加热”，熟食冷柜温度一度达到180华氏度（约82摄氏度）——但博客作者谨慎注明，这一数字未经官方证实，不能作为食品实际达到该温度的结论。

二、时间线：从异常到调查

表2：事件关键时间节点

事件的最早公开线索并非来自官方通报，而是源于军事社区在社交媒体上的零散抱怨。“Signal and Silence”博客作者M. Elizabeth在8月28日发文《我认为军用服务社的冷冻柜被黑了》，坦言最初只是“刷社交媒体时看到零散帖子”，但多个基地同时出现相同故障模式引起了他的警觉。该博客通过公开的Facebook帖子和基地公告，初始识别了横跨11个州的14处服务社制冷故障报告，后经核实确认了至少六个基地的官方通报。

三、技术背景：网络化制冷控制系统的脆弱性

博客作者进一步挖掘了国防服务社管理局（DeCA）的工程规范文件，发现DeCA的制冷系统设计要求中明确规定：“除霜应通过制冷监控与控制系统（RMCS）进行控制。”DeCA在2026年3月发布的采购文件显示，其远程监控控制系统覆盖约182个服务社地点。博客据此提出一个关键问题：如果除霜功能由网络化的控制系统集中管理，那么“所有冷冻柜同时进入除霜模式”就存在被远程操控的可能性。不过，作者反复强调，这仅仅是“一系列巧合”，尚无公开证据证明受影响服务社共享同一RMCS供应商、控制器型号或网络架构。

表3：与制冷控制相关的网络安全事件（2026年8月—10月）

博客的调查还串联起更广泛的技术背景。2026年8月9日，工业网络安全公司Claroty的研究团队发表了两项制冷控制器漏洞研究，分别针对丹佛斯（Danfoss）AK-SM 800A监督控制器和Copeland XWEB Pro监督控制器。后者被发现存在23个漏洞，其中21个 rated 高危，研究人员演示了在攻陷监督控制器后可物理操控制冷设备。Copeland已发布安全公告，建议客户切勿将控制系统或其网络界面暴露于公共互联网。路透社指出，法国此前发生的冷冻柜攻击中，许多受影响单元由丹佛斯控制器控制，该公司称许多设备已过时或运行过时固件，可能使黑客易于入侵。路透社未能确认美国受影响基地是否使用丹佛斯或其他品牌的控制器。工业网络安全公司Xona Systems首席执行官Bill Moore对路透社表示，根本问题在于，最初被设想为孤立接口、由现场技术人员维护的控制器，正越来越多地连接到互联网，“这确实可能扰乱食品供应链”。

四、跨国镜像：法国超市冷冻柜攻击

一个重要的参照系是法国同期发生的类似事件。2026年10月初，黑客篡改了法国超过350家商业场所的商用制冷设备温度控制，导致超市被迫丢弃变质食品，部分制冷单元因温度被调得过高而起火。一名超市经营者估计，法国全国的总损失可能达到数千万欧元。路透社指出，法国攻击的手法与华楚卡堡的情况相似——不是简单让设备离线，而是调高温度。专家此前对路透社表示，法国攻击“似乎很容易得手”。美国陆军刑事调查司令部（CID）网络现场办公室确认，正与法国执法部门合作以“更好地理解欧洲的制冷中断事件”。法国驻华盛顿大使馆表示不予置评。

五、调查进展与归因难题

截至10月29日至30日，事件已从博客调查升级为多机构正式调查。五角大楼表示，网络司令部的一个单位正“与跨部门及执法伙伴密切协调”，但未作详细说明。路透社明确表示，无法确定调查进展程度，也无法确认调查人员是否已就原因或责任方得出结论。Nextgov/FCW援引一名美国官员的话称，调查人员也在审视法国事件，但“尚不清楚谁可能负责”。

表4：参与调查的主要机构及分工

博客作者M. Elizabeth已向DeCA提交了三份《信息自由法》（FOIA）请求，寻求华楚卡堡的RMCS事件/警报日志、工单和根本原因分析，以及DeCA所有服务社的RMCS/控制器设备清单。她表示，如果受影响的服务社“不成比例地共享同一控制器、固件版本、承包商或近期变更”，那将“相当有趣”；但如果维护日志显示“继电器故障、压缩机损坏、制冷剂泄漏、保险丝熔断”等分散原因，她的假设“将以一种恰当的平淡方式消亡”。

六、影响与未来：冷链安全的国家安全维度

无论调查最终结论如何，这一事件已经暴露出几个值得持续关注的问题。

第一，关键基础设施的“低端”入口风险。Nextgov/FCW指出，这起调查“将注意力引向了控制日常食品储存和处理设备的计算机——这是一个常被忽视的网络安全领域”。美国国土安全部2021年的评估已将制冷故障和运输延迟列为可能造成食品变质和短缺的网络安全风险。食品与农业信息共享与分析中心警告，攻击者正瞄准那些“可能没有最佳网络防御”的互联网可访问工业控制系统，而行业对停机时间的敏感性常常给勒索软件团伙提供勒索筹码。

第二，立法与监管的跟进。两党议员曾在2024年提出《农场与食品网络安全法案》，并于2025年重新提出，旨在改善联邦保护。事件可能为这类立法提供新的推动力。

第三，调查的透明度与归因难题。目前官方措辞谨慎，强调“疑似”和“调查中”。路透社称，这是首次有报道确认调查人员将事件作为疑似黑客攻击处理，但距离正式归因仍有距离。

第四，法美协作的示范意义。美国调查人员主动联系法国同行，表明针对冷链基础设施的网络威胁具有跨国性。法国事件中攻击的“低门槛”特征——利用过时固件和暴露的控制器——可能同样存在于美国系统中。

“Signal and Silence”博客作者在文末写道：“‘DeCA被黑了’目前还不是一个足够实质性的论点，但如果说这不是我的直觉，那我是在撒谎。”这种谨慎与直觉之间的张力，恰恰反映了当前调查阶段的特征：有足够的异常指向恶意行为，但尚无公开证据完成归因。五角大楼的调查仍在进行，FOIA请求尚未得到答复，法国事件的幕后黑手也未被确认。围绕冷冻柜的网络疑云，远未到散去的时候。

参考文献

[1] David DiMolfetta. Pentagon investigates suspected cyberattack behind military freezer failures[N]. Nextgov/FCW, 2026-10-29.https://www.nextgov.com/cybersecurity/2026/10/pentagon-investigates-suspected-cyberattack-behind-military-freezer-failures/416926/

[2] Raphael Satter, A.J. Vicens, Phil Stewart. EXCLUSIVE: Pentagon treating military base freezer malfunctions as suspected cyberattack, officials say[N]. Reuters, 2026-10-29.https://www.reuters.com/technology/pentagon-treating-military-base-freezer-malfunctions-suspected-cyberattack-2026-10-29/

[3] M. Elizabeth. I Think The Military Commissary's Freezers Were Hacked[EB/OL]. Signal and Silence, 2026-08-28 (updated 2026-09-01).https://signalandsilence.substack.com/p/i-think-someone-hacked-the-commissary