赛博纵火？半个欧洲遭暗算，千万欧元打水漂，基础设施迎压力测试

阅世如阅卷，下笔有锦书

在这里，听见中国走向世界的号角加油

10月11日深夜至12日清晨，法国零售业经历了一场堪称离谱的“物理级”赛博打击。

全法数百家大型连锁超市的制冷设备被黑客远程劫持，冷冻柜温度被强制拉升至50摄氏度，并持续了5到6个小时。

根据法国官方和零售巨头披露的数据，全法约15,000家超市中，有约400家门店一夜瘫痪。在阿尔萨斯地区的阿格诺市，仅两家超市因冷链中断，单日销毁的生鲜货值就超过27万欧元。

过去我们谈论黑客攻击，往往停留在“数据窃取”或“勒索软件锁屏”的数字层面。

但这次法国超市遇袭，标志着针对民用设施的赛博攻击正在发生致命的“脱虚向实”转变——黑客不再满足于瘫痪网络，而是直接操控物理硬件制造现实破坏。

此次被攻破的命门，是丹麦丹佛斯（Danfoss）公司生产的集中式温控管理设备。黑客并没有编写多么复杂的破坏性病毒，而是极其聪明地利用了系统自带的“强制除霜”功能。

在正常逻辑下，除霜程序只在凌晨启动1到2小时，但黑客夺取最高权限后，不仅将除霜时间设为无限期，把温度上限推到极限的50摄氏度，还锁死了制冷压缩机的联动保护逻辑。

这就导致了一个极其可怕的物理后果：系统一边切断制冷，一边让大功率加热组件全功率持续干烧。部分老旧线路因长时间承受极限负载，线缆外皮融化甚至引发了局部明火。

这已经不再是单纯的网络破坏，而是利用物联网（IoT）漏洞实施的远程纵火与投毒（破坏食品安全）。

当虚拟代码可以直接烧毁现实中的变压器、加热管时，传统的网络安全防护逻辑就已经彻底失效了。

事件发生后，设备供应商丹佛斯与受灾超市之间的“甩锅”大战同样耐人寻味。

丹佛斯承认软件有漏洞，但立刻指出：出事的AK-SC 355型号早在2016年就已停产，AK-SM 800也在2021年5月停止了支持。

这揭示了实体零售业一个极其普遍的“技术债务”陷阱。大型连锁超市的利润率本就微薄，在管理层的财务报表里，花费几十万欧元去替换一套“明明还能用”的温控后台，是一笔毫无性价比的开销。

为了节省眼前的硬件升级成本，超市选择让核心温控系统在缺乏最新安全补丁的状态下“裸奔”数年。

结果显而易见。按照火枪手集团首席执行官的估算，仅一夜折腾，全国范围内的货损和运营损失至少在数千万欧元起步。

商业世界里最昂贵的代价，往往是为了省钱而拒绝为风险支付溢价。这笔千万欧元的账单，不仅是为报废的生鲜买单，更是为过去十年零售业在数字化转型中重效率、轻安全的短视行为交的迟到罚款。

如果说设备老旧是客观原因，那么法国国家信息系统安全局（ANSSI）和计算机应急响应组（CERT-FR）的调查结果，则暴露了这场灾难背后极其荒谬的管理漏洞。

调查发现，许多受灾超市为了方便外部维修人员远程调控，居然把控制物理硬件运转的OT（操作技术）网络后台网页，直接暴露在公共互联网上。

甚至大量设备还在使用出厂默认密码（如用户名admin，密码为当前日期）。

在正规的工业网络安全规范中，OT网络必须与外网进行物理隔离（Air-Gap），或者架设严格的多重认证通道。

因为OT系统控制的是压缩机、阀门、加热丝等物理设备，一旦失控后果不堪设想。这些超市为了省下外包工程商上门维修的差旅费，为了图方便，直接给温控主机挂了公网IP。

黑客根本不需要高深的技术，只需利用基础的全球网络资产搜索引擎（如Shodan），扫描特定端口和设备指纹，就能像开盲盒一样接管这些毫无防备的温控后台。

把决定整座超市生鲜存亡的工业级控制系统，当成几十块钱的家用智能插座一样随意连入公网，这种对网络安全常识的践踏，才是导致400家门店瞬间沦陷的根本原因。

这场风波并未局限于法国。同一时间，荷兰与比利时的跨国零售巨头阿霍德·德尔海兹（Ahold Delhaize）集团也遭遇攻击，导致线上网站瘫痪、物流中心关停。

欧洲网络威胁情报机构更是在西班牙、葡萄牙、波兰和德国监测到了针对同类温控设备的异常扫描。

奇怪的是，这场横扫半个欧洲的攻击，至今没有黑客组织跳出来要求支付赎金。不偷钱、不勒索，纯粹利用设备老旧和管理漏洞发起地毯式打击，这绝不是偶发的恶作剧。

从宏观视角来看，这更像是一场针对欧洲民用基础设施的“压力测试”。

今天被攻破的只是超市的冷冻柜，明天如果同样暴露在公网上的城市供水阀门、区域电网调度系统或者医院的液氧温控设备遭到同类手法的劫持，后果将不仅是融化的冰淇淋，而是直接的社会瘫痪。

现代科技确实让庞大的商业设施管理变得极其简单，但也让整个社会的运转节点变得前所未有的脆弱。法国超市的50度高热噩梦，撕开了所谓“智能化管理”华丽的外衣。

如果实体企业依然把网络安全视为可以随时削减的成本，把工业控制系统暴露在公网上“裸奔”，那么这场赛博灾难，仅仅只是一个开始。