欧洲冷链事件警示：守住工控安全防线
动态防御先行者
动态防御先行者
VEDA卫达信息
2026年11月11日 14:16
北京
去阅读
近日，欧洲频繁遭遇针对冷库设施的网络攻击，攻击目标瞄准商超冷链、血液储备冷库这类以往容易被忽视的民生基础设施，攻击模式区别于传统勒索病毒，值得各关键基础设施行业高度警惕。
图源：央广网视频号
攻击事件时间线
▶ 10月11日夜间–10月12日凌晨｜法国率先爆发商超冷链攻击
攻击者入侵丹佛斯DanfossAK-SM800、AK-SC355等停产老旧制冷控制器，远程强制持续除霜、拉高温度，法国数百家连锁超市受影响，大量冷冻生鲜变质。CERT-FR当日发布应急预警，本次攻击主要利用设备管理界面公网暴露、默认密码/弱口令，并非依赖0day漏洞。设备早已停产，厂商不再提供固件更新，属于典型的“带病上岗”。
▶ 11月1日夜间–11月2日凌晨｜法国EFS血液冷库遭遇同类尝试入侵
攻击者入侵制冷服务商Coolworld（酷世界）的远程运维平台，试图修改血浆冷库的温度参数，把原本-30℃的设定值改成110℃。好在系统告警及时触发，没有造成血液制品损失。
▶ 11月2日凌晨｜跨境攻击扩散到欧洲多国商超
比利时、瑞典、卢森堡、爱尔兰、爱沙尼亚、荷兰、芬兰多国连锁商超同类制冷控制器被入侵，温控参数被篡改，造成生鲜物资损毁。
截至目前，暂无黑客组织认领这两起攻击，暂未锁定攻击者身份。本次攻击不是勒索攻击，也不加密服务器、不窃取数据，属于参数篡改、以物理损毁物资为目标的破坏性OT攻击；攻击门槛低、复制性强，依托存量老旧、停止固件更新的工控设备形成规模化打击。
◆ ◆ ◆
攻击背后的深层风险
很多机构的安全重心长期放在IT服务器防勒索、防数据泄露，却低估了OT侧的隐性短板，本次事件集中暴露3个共性痛点：
▶ OT资产“带病长期服役”
丹佛斯AK-SM800、AK-SC355等型号早已停产，厂商不再提供固件补丁。零售、冷链、医药仓储行业普遍存在设备生命周期长、替换成本高的现状，大量老旧控制器直接接入互联网用于远程运维。
▶ IT/OT边界模糊，远程运维通道失控
为运维便利，服务商直接把工控管理界面、远程运维端口暴露公网，仅依靠简单口令防护，缺少访问鉴权、最小权限、访问行为审计。攻击者不需要复杂漏洞即可改写参数。
▶ 攻击目标转向民生类基础设施
工业控制系统广泛落地在工业、能源、交通、水利、市政等关键领域，直接管控生产设备运行。一旦工控系统出现安全缺口，会直接威胁生产稳定，甚至给经济安全埋下重大隐患。随着两化深度融合，工控网络连通性持续提升，威胁面同步放大，亟需搭建一套完整、纵深的安全防御体系。
◆ ◆ ◆
卫达信息工控动态防御思路
卫达信息依托自研智能动态防御技术，融合欺骗防御、移动目标防御与人工智能理念，打造\"幻境、幻墙、幻势、幻影、幻甲、幻知\"等一系列具备核心竞争力的网络安全产品。
幻境-网络动态防御系统基于移动目标防御、网络欺骗与人工智能思想，防护思路不是逐个补漏洞，而是破坏攻击成立的前提条件。一是动态跳变，对业务主机、运维平台和通信链路的地址端口、协议指纹持续变换，扫描和踩点得到的资产视图很快失效，攻击者无法稳定锁定目标；二是动态混淆与端口虚开，对外呈现的端口与服务混淆大量虚假业务，指纹和路径动态变化，侦察结论无法复用；三是诱捕欺骗，在各区域布设与真实业务同构的虚假主机、服务和管理入口，把攻击流量从真实资产上引开；四是动态封堵，持续学习工控网络的正常通信关系，对扫描、爆破、异常协议访问和横向移动自动识别封禁，把威胁切断在传播环节。
幻甲-终端动态防御系统面向工程师站、操作站和服务器，以Agent加集中管理平台部署，用驱动级主动防御进行防护。一是可信建模，采集进程、文件、外设和网络行为形成可信基线，异常动作在驱动层直接阻断；二是防篡改与防勒索，保护关键配置、组态工程和重要文件，异常改写与加密在执行前拦截；三是口令破解防护、非法外联管控和外设管理，收紧登录、外联、U盘等最易被利用的入口，配合端口虚开和动态封堵收窄暴露面。
攻击者面对的是一个持续变化、真假混杂的目标集合，踩点成本上升、攻击成功率下降；诱捕节点与生产业务隔离，交互即高置信度告警，误报低、线索完整，便于溯源；封堵自动执行，无需人工值守，能在扩散前完成处置。整套机制不改动现网拓扑与生产工艺，却能压缩攻击窗口，为补丁缺失、协议脆弱的存量设备兜底。
守住工控边界，守护生产安全。本次欧洲冷链攻击事件再次提醒我们：工控安全防护不能止步于单一设备、单一防线。卫达信息将坚持技术创新，不断完善纵深防护方案，为关键基础设施构建稳定、可靠的网络安全屏障。
往期内容
1、喜报｜卫达信息斩获佳绩，晋级“创客北京 2026”行业决赛！
4、锚定AI安全新赛道｜卫达信息上榜嘶吼《2026 AI+网络安全产业图谱》
5、赋能产业升级！ 卫达入选《嘶吼2026网络安全产业图谱》续写安全新篇
9、实力刷屏！卫达信息登榜信通院《数字安全护航技术能力全景图》
关于卫达
卫达信息是优秀的主动防御、动态防御安全厂商和解决方案提供商，自研了主动动态防御技术，获得国家高新技术企业、中关村高新技术企业、北京市双软企业、北京市“专精特新”企业，及国家级“专精特新”小巨人企业称号。在网络安全动态防御技术领域，凭借国内领先的科研技术创新能力，构建“前”-安全的网络防护体系，深入服务于政企、能源、交通、水利等国家关键信息基础设施行业，通过提供一体化、智能化、定制化解决方案，助力客户在数字化转型的浪潮中稳健前行，为客户业务安全与发展保驾护航。迄今为止，我们已成功携手众多行业内的领军企业，打造了上千个成功案例，赢得了各级政府机构及企业用户的高度赞誉与信赖。
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
评论