2026-11-09 18:49:22 网络安全文章来源：ZONE.CI 全球网 0 阅读模式

从超市冷柜到血库冷库：一场被低估的 OT 设备安全危机

原创

首席安全官
首席安全官

首席安全官

2026年11月9日 08:30
北京

去阅读

点击上方蓝字，发现更多精彩

过去一个月，欧洲的冷柜正在变成新的攻击面。从法国数百家超市的制冷系统被远程调到 50℃、部分门店起火，到法国国家血液机构三处血浆冷库的温度阈值被改至极高，再到美军至少 14 处基地军人服务社的冷冻设备参数遭篡改——攻击者的目标不再是窃取数据，而是直接制造物理破坏。

11 月 6 日，美国 CISA、FBI 及卫生与公众服务部、农业部、交通部五个政府部门联合发布预警，指出针对工业制冷与冷链监控系统的网络攻击正在全球持续发生，攻击者可强制设备进入持续加热或化霜循环，导致食品与药品变质、设备损坏甚至引发火灾。

对首席安全官而言，这组事件的信号很直接：当安全预算大量涌向 AI 与数字化转型，那些自安装起就没再投入的老旧 OT 设备——温控器、制冷控制器、冷链监控——正在成为最危险的盲区。现在出了事，损失是食品、血浆和火灾，不再是一份数据泄露报告。

一、近期欧洲冷柜攻击：三起连发，模式高度一致

第一起，法国超市冷链协同网攻（10 月中旬）。10 月 11 日夜间至 12 日，攻击者利用已达生命周期终点、无安全更新的 Danfoss AK-SM 800 系列制冷控制器漏洞，远程触发化霜并将温度设为 50℃，持续约 6 小时，波及 Intermarché、Coopérative U、E.Leclerc、Carrefour Market 等约 300–400 家门店，损失达数百万欧元，部分门店甚至起火。法国财政部长 Roland Lescure 在议会表示，全国约 1 万家超市中约 700 家受影响，称这是\"触及我们食品安全核心的警钟\"。值得注意的是，Claroty Team82 此前已披露相关漏洞 CVE-2025-41450 / CVE-2025-41451 及 2700 余台暴露在公网的设备——风险早已被点名，却并未被处置。

11 月初，新一波类似攻击扩至比利时、爱沙尼亚、芬兰、爱尔兰、意大利、卢森堡、荷兰、葡萄牙、瑞典至少 9 个欧洲国家。

第二起，法国国家血液机构血浆冷库改温（11 月初）。法国血液机构（EFS）三处血浆冷库的温度与化霜阈值被远程改至极高水平（据行业媒体报道约 110℃）。关键细节是：攻击入口并非血库自身系统，而是制冷供应商 Coolworld 远程监控软件的第三方组件。所幸监控系统及时告警，工作人员迅速处置，血液制品与样本未受损害。

同日，法国互助信贷集团 Crédit Mutuel Arkéa 遭欺诈交易攻击，超 1.18 亿欧元被盗并兑换成 USDC、USDT 洗钱转移——同一周、同一国，两起入口都在第三方。

第三起，美军 14 处基地冷链攻击（8 月起持续）。自 8 月以来，至少 14 处美军基地内的国防部军人服务社冷冻设备被远程篡改参数，导致食品解冻报废。美网络司令部下属单位联合跨部门机构展开调查，陆军刑事调查司令部网络外勤办公室参与，并与法国警方互通线索——这表明冷链攻击已不是法国一国的偶发事件，而是跨大西洋、连军事基地都卷入的同类模式。

三起事件手法高度一致：不投勒索软件、不留勒索信，直接篡改温控参数制造物理损失。这是一种\"破坏即目的\"的攻击逻辑，传统以数据泄露为核心的应急流程几乎派不上用场。

二、攻击入口为何总是\"供应商远程通道\"与\"默认密码直连公网\"

梳理三起事件的入口，会发现一个反直觉的共同点：被攻破的都不是冷库本身，而是冷库的\"远程通道\"。

超市一例，英国国家网络安全中心（NCSC）负责人 Richard Horne 直言，受影响的冰箱\"直接连接互联网，使用默认密码\"；英国空间与网络安全改革部长 Liz Lloyd 也确认，攻击是\"对已知漏洞的利用\"，\"糟糕的网络卫生——比如弱口令——持续让组织暴露在风险中\"。

血库一例更典型：攻击入口是制冷供应商 Coolworld 远程监控软件的第三方组件。医院自己的系统没有问题，问题出在帮医院维护冷库的那家供应商身上。这与本周另一起新闻——六家亚洲航司数据泄露，攻破的却不是航司自有系统而是航旅 IT 供应商 Amadeus——是同一种结构性病灶。

这正是当下最值得首席安全官警惕的趋势：供应链信任正在成为最大的攻击面，而 OT 设备的远程运维通道，正取代传统漏洞成为高价值攻击入口。合同可以把服务外包，风险不会随合同转移。多数企业对供应商的\"实际接入范围、系统权限、数据流向\"基本是黑盒，合同里只有资质审查条款，出事后才发现供应商自己也没防住。

法国网络防御公司塞科亚( Sekoia)公司在一份提交给客户的报告中表示，证据表明此次攻击的性质与俄罗斯黑客行动主义者或俄罗斯政府的活动相符，后者被指控在欧洲各地实施所谓的“混合战争”网络攻击。塞科亚的研究也指出，伊朗政权的黑客或黑客行动主义者也可能参与其中。

三、OT/IoT 安全面临\"过期设备 + 公开漏洞\"双重挤压

把视野从冷链拉宽，整个 OT/IoT 安全面正承受\"过期设备\"与\"公开漏洞\"的双重挤压。

设备一侧，法国超市攻击用的 Danfoss AK-SM 800 已达生命周期终点，厂商不再提供安全更新；同期曝光的 TRENDnet TEW-751DR 等三款路由器存在 CVSS 10.0 的命令注入漏洞，受影响产品 2011 年即已停产，厂商确认无补丁可发，而 GitHub 上已有公开利用代码。换句话说，攻击者甚至不需要花钱买零日——联网的旧设备本身就是现成的入口。

漏洞一侧，2700 余台暴露设备的事前清单就摆在那里，却没有任何运营方据此完成下线或加固。瑞士圣加仑大学网络安全教授 Katerina Mitrokotsa 指出，具备计算能力的联网设备\"越来越被当作普通家用和商用电器，而非潜在的安全风险\"。这正是问题所在：关键基础设施与零售冷链的遗留设备治理，已经从合规问题升级为现实破坏问题。

这一判断有更长的趋势线支撑。仅 8 月以来，就有伊朗背景组织被指攻击美国逾 100 处水务系统的 PLC、CISA 一日新增 4 个 KEV 高危漏洞、西门子 S7 系列 PLC 被警告遭 AI 驱动攻击——OT/ICS 与关键基础设施防护，已经从\"明天的问题\"变成\"当下的问题\"。冷链只是这条线上最新、也最有画面感的一环。

四、预算错配：钱流向 AI，保命的老硬件属于管理

如果只看到\"黑客多可怕\"，就错过了这组事件真正的管理启示。Darktrace 安全与 AI 战略高级副总裁 Nicole Carignan 的一句话说破了病灶：\"各组织正把预算大量投入 AI 与数字化转型，而那些让食品保鲜、供水清洁、灯光常亮的系统，往往运行在自安装以来就再更新过的硬件上。\"

这不是法国独有的现象。多数企业的安全预算正在向 AI 检测、零信任、云安全倾斜，而机房深处、厂房角落、冷链后场那些运行了十年以上的温控器、PLC、制冷控制器，仍用出厂默认口令直连公网，既没有资产台账，也没有补丁计划，更没有供应商远程接入的审计。安全投入的优先级，与真实损失的来源，正在严重错位。

更棘手的是损失属性。数据泄露还可以用 notifying、取证、信用监控来善后；而冷链攻击造成的是食品解冻、血浆报废、设备起火——这是物理损失，是门店停业、是公共供应中断，往往不可逆，也无法用保险完全覆盖。法国财长称之为\"触及食品安全核心\"，欧盟农业与食品委员 Christophe Hansen 则定性为\"蓄意破坏食品供应链、动摇消费者信心\"。损失的量级和性质，都超出了传统网络安全事件的范畴。

五、落地指南： OT 自查清单

CISA 等五部门在预警中给出的官方建议是：将制冷控制器移出公网、对 OT 网络分段、强化认证、修补可修补设备、监控可疑活动，并设置安全温度阈值与告警。德勤海牙的网络安全专家 Frank Groenewegen 则更直白：零售商应立即识别自家制冷控制器是否存在漏洞、是否联网、是否仍获厂商支持；如果不确定，就立即从公网断开——\"断开并没有解决根因，但至少隔离了系统，让攻击者无法再做这件事\"。

把这些原则落到 CSO 可执行的动作上，建议先用一份\"5 分钟公网可达性自查清单\"摸清家底：

1. 资产台账——哪些 OT/制冷控制器直连公网。清点所有温控器、PLC、制冷控制器、冷链监控设备，标注型号、固件版本、是否暴露在公网。没有台账，就谈不上防御。

2. 默认口令清零。所有 OT 设备出厂默认口令必须强制修改，弱口令一律清零。这是法国超市被攻破的最直接原因。

3. 供应商远程接入——最小权限 + 会话审计 + 一键断路。梳理所有制冷、暖通、水务等供应商的远程维护通道，要求最小权限、会话全程审计，并具备一键切断能力。血库一例的入口正是供应商远程监控软件的第三方组件。

4. EOL 设备台账与替换计划。对已达生命周期终点、厂商不再支持的设备（如 Danfoss AK-SM 800、TRENDnet 已停产型号），制定隔离或替换计划，不能让它们继续裸奔在公网上。

5. 安全温度阈值与告警。在控制器与监控系统侧设置独立的安全温度上下限，一旦被远程篡改至异常值（如 50℃、110℃）立即告警并触发处置。法国血库正是靠监控告警及时保住了血液制品。

6. OT 网络分段与公网隔离。OT 网络与办公网络、公网物理或逻辑隔离；不确定是否安全的设备，立即断开公网。

7. 补丁与厂商支持状态核查。对仍获支持的设备及时修补已知漏洞（如 CVE-2025-41450/41451），核查 Claroty 等机构披露的暴露设备清单是否覆盖自家资产。

这份清单的核心思路只有一个：先把那些\"自安装起就没人管\"的老旧 OT 设备从公网摸出来，再谈纵深防御。预算可以继续投向 AI，但在那之前，得先确认让食品保鲜、血液存储、供水供电的那些老硬件，没有被一根默认口令的网线暴露在整个互联网面前。

英国 NCSC 的 Horne 警告，超市冰箱攻击只是早期信号——随着旧技术跟不上攻击者节奏，这类破坏会越来越频繁。对 CSO 来说，这组事件最该写进汇报材料的，不是\"又一起攻击\"，而是\"我们的预算结构，是否正在为下一台被烤坏的冷柜买单\"。

本文依据截至 2026 年 11 月 7 日已公开信息整理。

参考资料：
新华社英文网《Why are refrigeration systems becoming a new frontier for cyberattacks?》（2026-11-06）
CyberWire Daily Podcast #2673（2026-11-06，五部门联合预警）
CyberSecBrief cybersec-2026-11-05（法国血库与银行事件）
新浪军事（美军 14 处基地冷链攻击）
同花顺一周安全事件回顾（2026-11-07）
Claroty Team82 / Aviatrix 威胁研究（Danfoss 漏洞与暴露设备）
每日要闻归档库 2026-10-12、2026-11-04、2026-11-05、2026-08-19

精彩回顾