{"id":"mb-20261013-d2a397","kind":"deep","title":"黑客篡改除霜逻辑烧穿冷链，法国数百家超市冷柜失控飙至50度","summary":"2026年10月法国数百家连锁超市的商业冷柜遭遇集中网络攻击，内部温度异常飙升至50摄氏度致大量生鲜报废。事件源于工业制冷控制器长期暴露在公网，攻击者通过篡改除霜控制逻辑，迫使内置电加热丝长时间连续干烧，暴露了关键物联网设施在物理控制层面的安全隐患。","body":"一大早去超市开门，拉开冷柜，扑面而来的直接是一股滚滚热浪。\n\n里面的温度计显示，整整 50 度。\n\n冷柜不仅没制冷，反而在全功率烤肉。\n\n这不是单单一家店的机器坏了。\n\n2026 年 10 月 12 日周一清晨，法国 500 多家超市同时遇到了这件事。\n\nIntermarché、Super U、家乐福，还有好几百家社区生鲜店全中了招。\n\n冷冻牛排泡在温水里，冰淇淋化成了奶汤，几百吨冷链商品全部报废。\n\n极度的高温甚至让几家超市的冷柜冒烟起火，逼得消防队紧急出动。\n\n黑客黑进超市系统搞破坏，听起来像个普通的网络安全新闻。\n\n但如果你停下来想一想，这事完全不合常理。\n\n就算黑客把超市的电给拔了，冷柜本身也有厚厚的绝热保温层，闷一个晚上顶多慢慢回温到十几度。\n\n一台用来制冷的机器，哪来这么大的能量把温度烧到 50 度？\n\n秘密藏在商用冷柜自己的肚子里。\n\n所有冷柜在工作时，空气里的水汽都会凝结在蒸发器的翅片上。\n\n日子一久，翅片上就会结上一层厚厚的霜。\n\n霜层越厚，热量越换不出去，系统就得活活累死。\n\n所以几乎每一台正规商用冷柜里，都藏着一个普通人很少注意的部件：\n\n电加热丝。\n\n为了化掉这些冰霜，系统自带了自动除霜程序。\n\n正常情况下，每隔几个小时它会短暂切断制冷，启动加热丝，把蒸发器上的冰烤化。\n\n这里面有一套极其严格的物理保险。\n\n温控探头一旦检测到温度升到 5 度左右，或者除霜定时器走完了 20 分钟，加热丝就会被强制断电，系统立刻切回强力制冷。\n\n但这次的黑客干了一件极绝的事。\n\n他们黑进控制后台，压根没去关机，直接篡改了底层的控制逻辑。\n\n他们把除霜安全上限直接抹掉，关掉了超时断电保护，然后命令所有的电加热丝全功率开火。\n\n这一烤，整整烤了 6 个小时。\n\n原本用来保冷的密闭绝热空间，瞬间变成了全世界保温效果最好的电烤箱。\n\n热量完全散不出去，在冷柜里面疯狂蓄积，硬生生把内部温度烘到了 50 度。\n\n那黑客又是怎么摸进这几百家超市后台的？\n\n源头在这些冷柜的工业级中控系统上。\n\n出事的设备大多使用了丹佛斯的老款系统管理器。\n\n这种工业控制器的初衷，是让维保师傅不用每次都大老远跑现场。\n\n冷柜温度异常或者跳闸，工程师在家里打开电脑，就能远程排查故障、调整参数。\n\n初衷很好，但大量超市的日常运维为了图省事，把这些中控设备直接挂在了公网 IP 上。\n\n既没有放在安全的内网后面，也没有加装虚拟专用网。\n\n设备跑着十几年前没打补丁的陈旧固件，有的甚至常年留着出厂默认密码。\n\n网络安全人员在事发后一查，光是在专门检索联网设备的搜索引擎 Shodan 上，法国直接暴露在公网上的丹佛斯中控系统就有 1500 多台。\n\n黑客甚至不需要编写什么复杂的病毒。\n\n拿着扫描工具在网上扫一遍，批量登录进去，把除霜参数改掉，就能在千里之外把几百家超市的冷库烧成烤箱。\n\n以前大家提起黑客，想到的要么是电脑被勒索病毒锁了，要么是银行卡数据被偷了。\n\n现在法国国家网络安全局 ANSSI 和巴黎检察官已经介入立案。\n\n大家这才看明白一个极其荒诞的现实：\n\n当一个可以直接控制物理世界的工业部件，被毫无防备地暴露在公网上时，\n\n不需要任何高科技炸药，\n\n光是一组用来化冰的电热丝，就足以把一个国家的生鲜冷链彻底烧穿。","topic":"黑客篡改除霜逻辑烧穿冷链，法国数百家超市冷柜失控飙至50度","frame_type":["机制"],"citations":[],"channel_note":"","identity_notice":"","source_type":"generated","status":"published","generated_at":"2026-10-13 08:47:09","legal_anchor_count":0,"transcript_citation_count":0}