河南
黑客没偷钱没勒索，反而把超市冰柜改成了烤箱。谁能想到，黑客不偷银行账户、不勒索比特币，连商业机密都不屑一顾，居然半夜潜入超市系统，把冰柜当成烤箱来烤。
近日法国全境遭遇一场离奇的赛博灾难，数百家大型连锁超市的冷柜被黑客远程操控，温度被强制升至 50℃。次日清晨员工上班时，推开冰柜门扑面而来的不是冷气，而是滚滚热浪。
几百家超市的生鲜区瞬间变成桑拿房，冷冻柜显示屏上的数字从 - 18℃变成刺眼的 50℃。部分老旧设备的电加热丝连续狂飙五六个小时，导致压缩机和电路过热起火，消防队刚接到报警就赶到了现场。
法国 400 家超市一夜中招，货损超千万欧元。据法国官方和零售巨头披露，法国 1.5 万家超市门面中，约 400 家门店受灾。
其中火枪手集团旗下的英特玛谢、耐托超市受灾最严重，近 300 家门店冷柜被篡改程序；优合作社有上百家门店中招；家乐福也有 80 家超市被精准命中；eLeclerc、Monoprix 等连锁品牌无一幸免。
巴黎一家英特玛谢超市门口，店员推着整车融化的速冻食品往垃圾箱倾倒，冰淇淋化成糖水顺着台阶流到大街上。阿尔萨斯地区阿格诺市的两家超市，因冷链中断超 6 小时，当天销毁的冷冻肉、海鲜、黄油和乳制品货值超 27 万欧元。
火枪手集团首席执行官估算，全国货损和运营损失至少数千万欧元起步。按照食品安全法规，冷链在 50℃环境下烘烤数小时，细菌大量滋生，所有生鲜必须报废，哪怕一颗冷冻豌豆都不能打折售卖。
大家肯定疑惑，好好的冷柜怎么会被远程加热到 50℃？这涉及到商用制冷系统的自动化运维盲区。家用冰箱和超市冷柜完全不同，中型超市可能有数十个敞开式冷柜、数百米长的冷藏风幕柜，还有庞大的步入式冷库，靠人工测温不仅成本高，还无法满足食品安全的实时记录要求。
欧洲多数连锁超市多年前就实现了智能化管理，将冷冻冷藏设备接入远程工业控制系统。这次黑客精准拿捏的命门，正是丹麦丹佛斯公司旗下的 AKSM800、AKSC355 系列控制器，这类设备在欧洲超市广泛安装，原本用于远程调节温度、查看报警信息。
黑客通过漏洞夺取控制器最高权限，改写参数：强制冷柜进入无时间限制的持续除霜模式，将温度上限拉到系统允许的极限 50℃，还锁死了制冷压缩机的联动保护逻辑。
原本冷柜温度过高时会切断加热、启动制冷，但被劫持后，系统一边切断制冷回路，一边让加热组件全功率持续干烧，冷柜就这样从冷藏箱变成了保温烤箱，足足烧了 5 到 6 小时。部分老旧线路因承受极限负载，外皮融化引发短路，导致部分门店清晨出现明火险情。
老设备 + 弱密码，这漏洞比你家门锁还松。丹佛斯事后承认自家软件存在漏洞，称多数受灾设备是生命周期结束的老旧型号，早已发布安全公告建议升级，但超市为省钱一直使用老设备，老型号不再支持最新安全补丁。
但超市也不愿背锅：一套冷链控制系统动则数十万欧元，只要还能用，谁会没事换掉？法国国家信息系统安全局调查发现，多数受灾超市为方便外部维修，将工业控制系统后台网页暴露在公共互联网上。
按照正规规范，OT 网络必须与外网物理隔离或多重认证，但超市为图方便，给温控主机挂了公网 IP，黑客只需用基础的全球网络资产搜索引擎扫描端口和设备指纹，就能轻松找到毫无防备的后台，很多设备还在用出厂默认密码。
这根本不是偶发恶作剧，而是一场利用设备老旧和管理漏洞，针对商业基础设施的地毯式打击。科技让超市管理更便捷，却也让风险变得前所未有的脆弱。
谁能想到，一家开了几十年的老牌超市，最后会栽在冷柜的默认出厂密码上。这场横扫半个欧洲的 50℃高热噩梦，给实体零售敲响了警钟：以后店长不仅要会卖货，还得练就一项绝活 —— 当冰柜突然烤起东西时，百米冲刺去拔网线。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
