- 美方联合预警机构：美国网络安全与基础设施安全局（CISA）联合FBI
- 核心暴露设备厂商：丹佛斯（Danfoss）StoreView与Copeland/Dixell工控面板；全球互联网暴露面板由近3000台紧急物理断网压降53%
- 经济与公共卫生损失：欧洲超市报废数千吨冷冻生鲜，损失达数千万欧元；法国血库因值班人员触发声光警报及时转移而幸免损毁
黑客篡改温控固件加热冷柜与血库
美国网络安全与基础设施安全局（CISA）与联邦调查局（FBI）正式联合发布针对全美关键工业制冷与冷链供应链的特急网络安全警告。该警告直接呼应了过去数日间在欧洲多国爆发的恶性工业网络攻击事件——一个来源未明的境外高级网络攻击组织，通过扫描并利用暴露在公共互联网上的冷链温度控制器漏洞，远程劫持了横跨法国、德国、比利时、荷兰等至少10个国家的数百家大型连锁超市冷柜以及法国国家血液中心（EFS）的深低温冷库。
根据法美官方技术分析通报，攻击者精准锁定了丹佛斯（Danfoss）AK-SM系列以及Copeland/Dixell XWEB等广泛应用于全球冷链物流的工业控制计算机。这些设备由于缺乏网络物理隔离，甚至保留着出厂默认弱口令，攻击者得以轻松实施身份验证绕过并注入任意控制指令。令人不寒而栗的是，黑客并非单纯窃取数据，而是恶意篡改温控固件逻辑，强行下达违规除霜指令，将本应处于零下20摄氏度的食品冷柜设定为高达50摄氏度的持续加热模式，在法国血液中心甚至下达了将零下30摄氏度血浆冷藏库加热至110摄氏度的毁灭性破坏指令。
欧洲超市损失数千万欧元CISA敦促断网
虽然法国国家血液中心（EFS）的值班巡检工程师在半夜温度异常飙升的极短窗口期内触发了物理声光警报，并紧急将大批救命的冷冻人体血浆全数物理转移至备用冷库，未造成不可挽回的医疗人命伤亡，但在普通零售商业端，法国、德国等多地的Intermarché与Edeka等超市已有大量生鲜肉类、乳制品和冷冻食品在数小时内彻底变质解冻，被迫整车报废，累计造成的直接经济损失已高达数千万欧元。
CISA在最新通报中严正敦促全美所有涉及食品仓储、医药冷链、生物化工及疫苗储运的企业机构，必须立即彻底切断所有未加装虚拟专用网（VPN）防护的工控设备公网访问端口，强制禁用默认密码并排查多因子身份认证，以防这股针对关键基础设施物理实体的破坏性网络攻击浪潮向北美核心供应链纵深蔓延。
