欧洲多国冷藏设备遭网络攻击：冰箱被远程调至50℃，漏洞早已存在

11月9日，《卫报》报道称，欧洲多国商店和食品供应商的联网冷藏设备近期被网络攻击，部分冰箱、冰柜的温度被远程调高到50℃，商户只好清空冷藏食品。法国血液机构承包商运营的3处冷库同样遭到入侵，工作人员赶在血液制品受损之前完成了转移。

伦敦一家果蔬批发商的负责人发现，店里多台冷藏柜同时进入除霜状态，温度升到约15℃。他判断设备可能被攻击，马上拔掉连接控制系统的网线，黑客的远程操作因此被阻断。比利时、爱沙尼亚、爱尔兰、芬兰、卢森堡、荷兰和瑞典等国也出现了类似故障。

按照调查结果，商用冷藏设备控制器上的已知漏洞、默认密码，还有那些不再获得安全更新的旧版软件，是攻击者主要利用的入口。只要设备接入网络，温度和除霜参数就能被人从远方改掉。供应商丹佛斯称，受影响设备大多已相当老旧，公司早先就提醒过客户升级软件或者更换系统。

币安在这起事件发生前后被窃走约63亿美元加密资产；乌克兰的紧急警报应用同样遭到入侵，黑客给基辅居民推送了假的核打击警报。英国国家网络安全中心负责人理查德·霍恩认为，眼下或许只是新一轮网络攻击格局的“山麓”，AI能帮攻击者更快发现系统漏洞、写出恶意代码。该机构预计，到2028年，AI驱动的恶意软件很可能被用来攻击发电站、机场、医院等关键基础设施。

不过，网络安全专家认为，这次冷藏设备攻击用不上AI，相关漏洞早就存在。英国国家网络安全中心建议，联网设备制造商应加强产品安全，企业要及时安装补丁、淘汰停止维护的系统，别让日常设备成为攻击者进入现实基础设施的通道。