黑客把法国超市冰柜调成烤箱：一夜之间，四百家店、五十度
10 月 11 日深夜，黑客通过丹麦厂商丹佛斯的老旧温控控制器，把法国约 400 家超市的冰柜强制持续除霜，加热到 50°C。食品损失数百万欧元，个别门店起火。这期请来工业控制系统安全工程师沈知远，聊聊老固件、公网暴露和 OT 安全里那些没人看的角落。
10 月 11 日深夜到 12 日凌晨，法国几百家超市的冰柜和冷库被人远程调成了烤箱：温度一路干到 50°C，一早开门，店员推开冷库扑出来的是一股热浪，个别门店甚至着了火。作案工具是丹麦厂商丹佛斯的温控控制器，老型号，固件早就不更新了。这事在 HN 上拿下 900 多分、近千条评论。今天请来工业控制系统安全工程师沈知远，聊聊老设备、公网暴露，以及 OT 世界里那些平时没人看的角落。
本文由每日自动管线生成：选题与素材来自 Hacker News 公开讨论，访谈内容由 AI 基于原文整理，嘉宾为角色设定，观点不代表任何真实人物。
小听： 知远，先还原一下现场。黑客到底干了什么？
沈知远： 入口是丹佛斯的 AK-SM 和 AK-SC 系列温控控制器，这玩意儿管着一整家店所有冰柜的温度，还能远程集中管理。黑客下的指令很简单：强制除霜，别停。超市冷柜本来每天会有短暂的除霜周期，温度稍微往上走一点，很正常，但这次是持续加热，直接顶到 50°C。一夜过去，法国大概 400 家门店中招：Intermarché 和它旗下的 Netto 加起来快三百家，Coopérative U 一百多家，家乐福八十家，Monoprix、E.Leclerc 也没跑掉。食品全报废，损失按百万欧元算。
小听： 法国政府的应急响应机构 CERT-FR 直接发了告警，让用这两款控制器的商户要么断网，要么把访问掐到最严。这反应速度说明什么？
沈知远： 说明他们判断这不是个案，而是一类设备的系统性风险。CERT-FR 的措辞很直白：断网，或者严格过滤访问。土，但管用。更麻烦的是波及范围不止法国，西班牙、葡萄牙、波兰、德国、比利时都发现了同类入侵。攻击者到现在身份不明，入侵手法也没完全公布，但手法本身就很说明问题：他没用什么零日漏洞，用的就是设备自带的功能。
最锋利的攻击，往往用的是系统自己的功能。
小听： 这句值得展开。为什么说用自带功能作恶最难防？
沈知远： 这叫 living off the land，借系统之手作恶。你的告警规则里，除霜是个合法操作，温度曲线往上走，监控系统觉得一切正常。等有人发现不对，货已经全化了。评论区有人总结得到位：这次攻击杀死的不是冰柜，是信任——以后每个半夜的除霜周期，值班的人都得起来看一眼。
小听： 丹佛斯自己的回应也很有信息量：被黑的基本都是老型号，固件早就停止更新，而且他们早就建议客户换新了。翻译一下：明知道有洞，洞还补不上？
沈知远： 这就是 OT 安全的老问题。IT 世界讲零信任、讲补丁星期二，OT 世界讲的是：别碰，碰了生产线就停。很多门店和工厂的策略就是设备能转就别升级，升级出事谁负责？于是攒出一批数字僵尸：连着网，没人管，等着被收割。这次是冰柜，上次是水厂，下次还不知道是什么。买设备的时候就没人想过安全，装上去一用十年，中间换过三任店长，谁还记得它连着网。
小听： 评论区吵得最凶的也是这个。都 2026 年了，怎么还有管着整条冷链命脉的设备，连着公网、跑着十年前的固件？最高赞的几条回复，几乎都是干 OT 和工控的人在倒苦水。
沈知远： 苦水里有句大实话：很多公司连自己有多少台联网设备都数不清，更别说哪些跑着老固件。资产盘点是 OT 安全的第一课，也是最难的一课。这次还有个细节值得警惕：英国那边有安全公司扫了一下，发现 800 多台超市冰柜控制器的登录页直接挂在公网上。登录页暴露不等于已经被黑，但等于把家门开在街上，等下一个漏洞，或者等有人猜对弱口令。
小听： 那普通人能做什么？说点实在的。
沈知远： 今晚就能做的三件事：家里或者公司里那些连着网、很多年没升级过的设备——摄像头、NAS、路由器，去看一眼固件是不是最新的；默认密码改了没有；不需要远程访问的，就别让它连公网。这次是超市替我们交了学费，别等轮到自己。
被遗忘的角落，永远是攻击者最先敲的门。
小听： 最后总结一句？
沈知远： 一台十年前的温控器，让四百家超市的冰柜变烤箱。黑客没用什么高科技，用的就是被遗忘的角落。OT 安全里最贵的从来不是设备，是有人记得它们还连着网。本文观点仅代表访谈角色设定，原始讨论见参考链接。