黑客把欧洲超市冰箱调到 50 度持续除霜：一场”热浪”式网络攻击

法国、比利时、荷兰的多家大型超市连锁正经历一场前所未有的网络攻击——黑客入侵了 Danfoss 制冷控制系统，将自动除霜功能从每天运行两小时改成 50 摄氏度持续强制除霜。冰箱和冰柜里涌出的”热浪”正在以每小时数千欧元的速度蒸发库存，初步损失已接近 30 万欧元，全国范围可能达到数百万欧元。

攻击手法：把”除霜”变成”烤箱”

现代超市的冷藏系统高度自动化。Danfoss 的制冷控制器负责管理温度、除霜周期、压缩机启停等所有参数。正常状态下，自动除霜每天只运行约两小时，温度在零度附近波动。攻击者篡改了这个参数：除霜变成连续运行，目标温度设到了 50 摄氏度——这不是”制冷失效”，而是”主动加热”。

受影响的法国零售商包括 Intermarché、Leclerc 和 Coopérative U。Coopérative U 的董事长 Dominique Schelcher 在周一上午确认：”自昨晚以来，我们网络中多家门店的制冷生产设施正受到网络攻击影响。”他形容事件”极其严重”，团队已全面动员修复并承诺展开调查。

与此同时，荷兰的 Albert Heijn、Etos 和 Gall & Gall 也报告了网络安全事件导致的系统故障——网站被下线、电子货架标签被篡改、店内价格显示混乱、忠诚度计划暂停。Albert Heijn 发表声明称”已立即采取措施保护 IT 环境，包括预防性临时关闭部分系统”。比利时属于 Albert Heijn 旗下的 Delhaize 连锁也报告了中断。

为什么这不是”普通 DDoS”

这场攻击最反直觉的地方在于：它不是把系统打宕，而是让系统”正常工作”——除霜功能确实在运行，压缩机确实在运转，只是参数被改到了荒谬的程度。这种攻击比简单的拒绝服务更危险，因为它更难检测。一个每天运行两小时的除霜程序突然连续运行 12 小时，在监控告警上可能只是”除霜时间偏长”，而不是”系统被入侵”。

更深层的问题是供应链安全。Danfoss 的制冷控制器是超市基础设施的一部分，但它运行在超市 IT 网络中。攻击者不需要物理接触任何一台冰箱，只需要找到 Danfoss 控制系统的网络入口，就能批量篡改参数。这意味着：一家供应商的安全漏洞，可以变成数百家门店同时”烤库存”的武器。

电子货架标签：物理世界的”价格战”

荷兰的受影响范围揭示了另一个维度：电子货架标签（ESL）被篡改，导致店内价格显示错误。Amsterdam 的门店已经贴出告示提醒顾客”价格有问题”，忠诚度计划也被暂停。ESL 攻击的经济影响不像”烤库存”那么直观，但它在制造一种更隐蔽的混乱：顾客按错误价格结账、退货纠纷、品牌信任受损。

值得注意的是，Tom’s Hardware 的报道指出法国和荷兰两起攻击”是否相关尚不明确”。如果它们独立发生，说明这类攻击的技术门槛已经低到可以被多个攻击者复用；如果是同一攻击者，那规模比目前报告的更大。

物联网攻击的”物理后果”时代

回顾过去几年的 IoT 安全事件：2021 年 Colonial Pipeline 勒索软件让美国东海岸加油站断油、2022 年 JBS 肉类加工厂因勒索被迫关闭美国肉类产能的 25%。每一次事件都在重复同一个教训：当物理基础设施联网后，”网络攻击”不再只是”你的电脑不能用了”，而是”你的食物在变热、你的工厂停了、你的供应链断了”。

超市冰箱攻击的特殊性在于：它的破坏是渐进的、可逆的（关掉除霜就能恢复），但损失是即时的、不可逆的（50 度烤 4 小时的酸奶和冰淇淋不会”倒回去”）。这种”低烈度、高经济损失”的攻击模式可能成为针对零售业的新型勒索手段——不加密你的文件，而是让你的库存”自毁”。

对超市行业来说，最紧迫的问题不是”怎么检测这种攻击”（50 度持续除霜应该触发温度告警），而是”怎么隔离制冷控制网络和 IT 网络”。如果 Danfoss 控制器可以直接访问超市的互联网出口，那攻击者的入口就太多了。

核心观点：50 度持续除霜不是”系统故障”，是”系统被武器化”。如果你的企业有联网的工业设备（制冷、暖通、生产线），现在就该检查：这些设备的控制网络是否和办公网络隔离？温度/压力等物理参数的告警阈值是否足够敏感？攻击者不需要”关掉”你的系统，只需要”改一个参数”就能让你损失数百万。