- 美方聯合預警機構:美國網絡安全與基礎設施安全局(CISA)聯合FBI
- 核心暴露設備廠商:丹佛斯(Danfoss)StoreView與Copeland/Dixell工控面板;全球互聯網暴露面板由近3000臺緊急物理斷網壓降53%
- 經濟與公共衛生損失:歐洲超市報廢數千噸冷凍生鮮,損失達數千萬歐元;法國血庫因值班人員觸發聲光警報及時轉移而倖免損毀
黑客篡改溫控固件加熱冷櫃與血庫
美國網絡安全與基礎設施安全局(CISA)與聯邦調查局(FBI)正式聯合發佈針對全美關鍵工業製冷與冷鏈供應鏈的特急網絡安全警告。該警告直接呼應了過去數日間在歐洲多國爆發的惡性工業網絡攻擊事件——一個來源未明的境外高級網絡攻擊組織,通過掃描並利用暴露在公共互聯網上的冷鏈溫度控制器漏洞,遠程劫持了橫跨法國、德國、比利時、荷蘭等至少10個國家的數百家大型連鎖超市冷櫃以及法國國家血液中心(EFS)的深低溫冷庫。
根據法美官方技術分析通報,攻擊者精準鎖定了丹佛斯(Danfoss)AK-SM系列以及Copeland/Dixell XWEB等廣泛應用於全球冷鏈物流的工業控制計算機。這些設備由於缺乏網絡物理隔離,甚至保留着出廠默認弱口令,攻擊者得以輕鬆實施身份驗證繞過並注入任意控制指令。令人不寒而慄的是,黑客並非單純竊取數據,而是惡意篡改溫控固件邏輯,強行下達違規除霜指令,將本應處於零下20攝氏度的食品冷櫃設定爲高達50攝氏度的持續加熱模式,在法國血液中心甚至下達了將零下30攝氏度血漿冷藏庫加熱至110攝氏度的毀滅性破壞指令。
歐洲超市損失數千萬歐元CISA敦促斷網
雖然法國國家血液中心(EFS)的值班巡檢工程師在半夜溫度異常飆升的極短窗口期內觸發了物理聲光警報,並緊急將大批救命的冷凍人體血漿全數物理轉移至備用冷庫,未造成不可挽回的醫療人命傷亡,但在普通零售商業端,法國、德國等多地的Intermarché與Edeka等超市已有大量生鮮肉類、乳製品和冷凍食品在數小時內徹底變質解凍,被迫整車報廢,累計造成的直接經濟損失已高達數千萬歐元。
CISA在最新通報中嚴正敦促全美所有涉及食品倉儲、醫藥冷鏈、生物化工及疫苗儲運的企業機構,必須立即徹底切斷所有未加裝虛擬專用網(VPN)防護的工控設備公網訪問端口,強制禁用默認密碼並排查多因子身份認證,以防這股針對關鍵基礎設施物理實體的破壞性網絡攻擊浪潮向北美核心供應鏈縱深蔓延。



