夜深人静，上万个冷柜"自己"开启了除霜，连烧一整夜。这不是科幻片，是10月11日夜间发生在法国的真实攻击：黑客把数百家超市的冷柜远程设定到50℃，大量生鲜冻品变质报废，损失或达数百万欧元。微博新华网
第二波更狠。11月2日凌晨，瑞典、比利时、卢森堡、爱沙尼亚等多国冷柜同样被远程调温，仅比利时就有至少76家门店中招，检方直接刑事立案。而最惊险的一幕发生在血库：11月1日至2日凌晨，法国血液机构的外包制冷商"酷世界"，冷库目标温度被黑客从-30℃一路改成110℃。所幸监控系统及时发出警报，一袋血液制品都没损失。再晚一步，等着手术室的血浆就差点击了锅。中国新闻网新华网新华网新华网
评论区被三问刷屏，这里逐个拆。
一问：冰箱凭什么是"加热"的？
除霜本来就得加热，否则化不掉蒸发器上的霜。黑客没用任何邪道病毒，只是把一个正常功能"锁死在开机档"。新华社把话挑明了：攻击者滥用调温、除霜等正常控制功能，即使没有一份数据被盗，设备原有功能也可能被用来破坏实体运行。你防的不再是病毒，而是自家机器的"合法操作"。新华网
二问：冷柜为啥要联公网？
一家门店几十台柜，靠人工抄温不现实，集控能远程调温、报警、冷藏转冷冻，省大人力——代价是这些控制器常常直接挂在互联网上。英国安全公司"暗痕"的研究负责人说得很直白：多种工业设备管理接口可从公网访问，有的缺乏身份验证、有的用弱密码和默认凭据，第三方调查还显示英国数百个冷藏及楼宇管理控制器的管理界面能从公网直接访问。国家安全部还原过的攻击链里，攻击者先用网络扫描工具，在互联网上定位那些"裸奔"在公网上的制冷控制设备。接着利用温控系统漏洞绕过登录验证拿到权限，最后下发一条"合法"指令强制除霜改温——整个过程没有一项高精尖。三步，撂倒数百家店。新华网中国新闻网
三问：图什么？
不图钱、不偷数据、至今无人认领。西方媒体猜是"两个为俄罗斯效力的黑客团体"所为，克宫斥其"荒谬无稽"，而相关调查机构对究竟由谁所为尚没有明确说法。网传"暗网千万美元悬赏"至今没有任何官方证实。证据覆盖到哪，结论只能说到哪：不论谁干的，裸奔的联网工控设备是所有人共同的漏洞。新华网
别急着笑远在欧洲。国庆长假期间，有鱼友发帖称某品牌智能插座深夜突发故障，断电导致鱼缸里的鱼和珊瑚"全缸覆灭"，厂商通报承认服务器遭遇黑客入侵。涉事品牌沃尔达已报警，案件仍在调查。冷柜、增氧泵、摄像头、智能插座，逻辑完全相同：设备越"聪明"能被远程管理，攻击者就越能远程摸到它。人民网
FBI等机构11月5日已联合警告工业制冷系统面临持续网络威胁，负责人的原话值得转进家庭群："不要让温控器直接连接互联网。如果需要远程操作，应先通过防火墙做好保护。"配套动作还有三条：改默认密码、设安全温度上限、确保设备会报警。翻成家用版就两步：①进路由器/NAS后台，关掉那些为远程访问开的端口映射；②所有联网设备的口令改成"一次猜不中"的。家里凡是靠温度保命的远程可控设备（鱼缸加热棒、冰柜），一定确认告警真能弹到你手机——血库那几袋血浆，就是被一声报警救下的。微博新华网
有条高赞评论问到了灵魂处："插上电能制冷就行了，为什么要联网？"答案很简单：集控的便利，是拿全网风险摊薄到每一台设备上换来的。万物互联时代，最危险的漏洞常常不在代码里，而在"顺手挂上网"的习惯里。
