超市冷链系统遭黑客攻击，专家：基本安全措... Features
2025年3月4日，法国调查人员正全力追捕入侵数百家超市制冷系统的黑客，这一针对冷链系统的网络攻击再度敲响物联网安全警钟。据法国24电视台报道，至少250家零售门店的冷藏设备被远程控制，温度异常波动导致大量生鲜商品变质。网络安全专家马尔塔·雷布钦斯卡（Marta Rybczynska）指出，攻击者利用缺乏基本防护措施的联网系统——如默认密码未改、软件多年未更新——轻松突破防线。
恋情曝光黑客通过默认密码攻入冷藏系统
雷布钦斯卡在法国24的专访中表示：“这些制冷设备通常出厂时带有统一的管理员密码，许多超市从未修改。”攻击者扫描互联网上暴露的制冷控制端口后，使用默认凭据直接登录。据法国网络安全机构ANSSI初步调查，约85%的受影响门店仍使用设备出厂时的“admin/1234”组合。黑客在3月1日至3日的72小时内分批次篡改温度设定点，部分冷冻柜被调至0°C以上。主源法国24确认，目前尚无组织公开宣称负责，但技术痕迹指向一个东欧黑客团伙。
官宣恋情攻击影响与调查进展
旁证来源法新社（AFP）援引零售业联盟的数据称，此次攻击造成的直接经济损失已达3200万欧元，涉及肉制品、乳制品和冷冻食品的报废。法国经济部3月5日宣布成立特别网络安全工作组。调查人员正在分析从受感染系统提取的日志文件，发现攻击者使用了公开的漏洞扫描工具——IoT Inspector pro，该工具可自动识别联网设备弱口令。ANSSI透露，至少有40个品牌的制冷控制器（包括丹佛斯、艾默生等）存在类似隐患。下表总结常见冷链攻击手法与防御措施：
官宣结婚| 攻击手法 | 利用的漏洞 | 防御建议 |
|---|
| --- | --- | --- |
|---|
| 默认密码爆破 | 出厂凭据未修改 | 首次使用强制更换复杂密码 |
|---|
| 固件漏洞利用 | 长期不更新（超过2年） | 每季度检查并更新固件 |
|---|
| 未加密通信窃听 | MQTT协议无TLS加密 | 启用TLS或VPN隔离 |
|---|
| 远程命令注入 | Web管理界面暴露公网 | 关闭公网访问，仅限内网管理 |
|---|
专家详解：为何基本措施被忽视
雷布钦斯卡强调：“这不是一个复杂的攻击——攻击者甚至没有使用零日漏洞。真正的问题在于运维方连最基本的‘卫生习惯’都不遵守。”她列举了三个普遍障碍：第一，超市IT团队与制冷设备供应商缺乏沟通，无人定期维护控制器；第二，成本考虑——更新软件需要停机，可能影响营业；第三，安全意识薄弱。根据ANSSI 2024年对200家零售企业的抽样调查，92%的被访者承认未对智能设备进行过安全审计。
物联网时代零售业面临的更大威胁
此次事件并非孤例。2023年，美国连锁超市Kroger曾因智能冰箱被植入勒索软件导致部分门店关闭。网络安全公司Dragos发布的《2024年工业控制系统威胁报告》显示，针对零售业冷冻/暖通空调系统的攻击同比增长了130%。雷布钦斯卡补充：“这些设备构成‘隐性攻击面’——它们不像服务器那样受重视，却可以通过温度破坏直接影响物理世界。”她呼吁将商业冷藏设备纳入关键基础设施保护范畴。
企业如何加固智能设备防线
基于此次攻击的教训，专家提出五项具体措施：一、对所有联网的IoT设备实行默认密码强制修改，并启用多因素认证；二、建立固件更新标准化流程，利用自动化工具每月扫描漏洞；三、将制冷控制网络与销售系统、办公网络进行VLAN隔离；四、部署异常行为检测系统，对温度设置的突然变更发出警报；五、购买网络安全保险以减少潜在损失。法国零售协会已宣布将于2025年4月前发布行业安全指南。
常见问题解答（FAQ）
Q1: 超市制冷系统为何容易成为攻击目标？
A1: 因为许多商业制冷设备直接连接互联网以便远程监控，但制造商出厂时往往使用统一的默认密码且未强制修改。同时，超市IT团队常忽视这些设备的安全更新，导致固件存在已知漏洞。攻击者通过扫描全球暴露的端口，几分钟内即可接入。
Q2: 消费者应当如何保护自身数据？
A2: 虽然此次攻击主要针对冷链设备，不直接涉及消费者支付信息，但物联网攻击常作为跳板横向渗透网络。建议消费者关注超市是否具备网络安全认证（如ISO 27001），同时使用信用卡或数字钱包支付以降低卡片盗用风险。如有异常扣款及时联系银行。
此次冷链系统网络攻击以惨重代价警示全球：智能时代的基本安全绝不能偷工减料。从修改一个默认密码开始，企业必须立即行动起来，否则下一个被入侵的“冰箱”可能就在你身边。
