法国数百家超市近期遭受网络攻击，导致食品变质及火灾。安全研究人员指出，在攻击发生前数月乃至超过一年，相关制冷控制器的漏洞已被多次警告。
攻击细节与厂商回应
上周日深夜，不明身份黑客入侵数千台制冷控制器，将温度调高至 122°F（50°C）。这一操作导致食品变质，并在全国近 700 家超市引发火灾。
法国国家网络安全机构 ANSSI 于周一发出警告，确认涉及 Danfoss 制冷控制器的系统遭到广泛入侵。一天后，ANSSI 补充指出 Copeland 及其 Dixell 品牌的受影响系统也在其中。据报道，这些被入侵的设备可通过互联网访问，许多已不再接收软件或安全更新，另一些则运行着过时固件。
Danfoss 未立即回应置评请求。Copeland 发表声明称：“我们确认在一款已停产、生命周期结束的控制代际中发现了该漏洞。保护客户运营始终是我们的首要任务。目前我们正在与受影响的客户合作以降低风险。我们将继续通过支持的产品、最新软件及行业推荐的最佳实践，协助客户加强网络安全。”
漏洞披露时间线早于攻击
运营技术（OT）安全公司 Claroty 旗下的 Team82 早在 8 月就对这些存在缺陷的设备发出警报，警告黑客可以“冻结控制器”并“解冻食物”。当时，研究人员披露了数十个漏洞细节，包括影响 Danfoss AK-SM 800A 和 Copeland XWEB 控制器的身份验证绕过以及操作系统命令执行缺陷。
更早之前，美国网络安全和基础设施安全局（CISA）也发布了关于这两个品牌控制器安全缺陷的公告：
- 2025 年 2 月：CISA 表示，Copeland XWEB 和 XWEB Pro 中近二十四个 CVE 漏洞可能被利用，从而“允许攻击者绕过身份验证、造成拒绝服务状态、引发内存损坏并执行任意代码”。
- 2025 年 5 月发布并于 2025 年 8 月更新：CISA 发布了关于存在缺陷的 Danfoss AK-SM 8xxA 系列设备的类似警告。
网络保险提供商 Coalition 的首席承保官 Tiago Henriques 告诉 The Register：“此次事件特别引人注目的是其时间线。”他指出，法国超市遭黑客攻击发生在 Team82 发布研究结果两个月后，且 Danfoss 已发布固件更新（R4.3.1）以缓解这些缺陷。
关键暴露持续存在
Henriques 表示：“尽管已有这些补丁可用，但 Coalition 的扫描发现，对这些威胁的关键暴露在秋季之后仍在持续。”
数据显示：
- 从 9 月 7 日到 10 月 6 日，Coalition 传感器识别出 1,506 个唯一 IP 地址仍在公开暴露 Danfoss StoreView 网页管理面板，其中 820 个（占 54%）与法国网络相关联。
- 至少 2,624 台来自上述品牌的制冷控制器登录页面向互联网开放：其中 1,506 台为 Danfoss StoreView，1,119 台为 XWEB。有一个 IP 同时运行这两种类型的控制器。
- 截至周四（网络攻击发生后），仍有 618 台 Danfoss 设备连接在互联网上。其中，206 台连接到法国网络，50 台位于美国，2 台位于英国。
需要明确的是，这并不意味着所有这些控制器都存在漏洞，而是它们暴露在了开放的互联网上。
Henriques 强调：“一个带有网页管理面板且未打补丁的设备可能成为数字攻击者的主要入口点。”“结论很明确：数字风险远不止于工作站和邮件服务器。”犯罪分子也将目标对准了连接互联网的 OT 及其他工业设备。“在这些暴露的接入点成为攻击目标之前识别出来，可以直接有助于保障业务连续性，”Henriques 说道。
