冰箱一夜变烤箱！法国400家超市被黑客远程加热到50℃，生鲜全报废损失或达数千万欧元

10月11日晚上，法国约400家超市的冷柜被黑客远程调到了50℃。不是断电也不是设备故障，是互联网另一头的人暗按了强制除霜键，让冷柜连续加热6小时。整柜生鲜冻品直接报废，部分门店还起了小火，Intermarché的CEO对着BFMTV说，单日损失可能高达数千万欧元。

这新闻听起来离你家很远，但国内评论区的反应却离得很近。这事传回国内后，B站高赞评论都在问，冰箱联网就算了，怎么还会有加热功能。头条评论区更直接，有人一口咬定冰柜不可能制热，这新闻是假的。

这个认知差刚好是最该说透的点，真相说出来有点吓人，冷柜本来就自带加热元件。

冰箱变烤箱，黑客没改机器，只是按了一个合法按钮

商用冷柜的蒸发器容易结霜，机器里本来就装着除霜加热丝，定期升温化霜，正常一天自动运行一阵，没人会特意留意。黑客做的事很简单，把自动除霜改成持续强制除霜，再把设定温度拉到50℃。设备执行的每个功能都是出厂自带的合法功能，只是控制权落到了外人手里。

所以别把这事当成制冷行业的偶发意外。家电只要联网，就存在被远程操控的可能，而能远程管你家设备的人，不一定是你自己。

这事的家用版国庆假期刚上演过。据封面新闻报道，国内某智能插座品牌服务器遭入侵，一批用户的插座深夜断电，养鱼用户的鱼缸整缸覆没，鱼和珊瑚全部死亡，厂商通报定性为不可抗力外部因素，理赔直接谈崩。路透社10月15日的后续报道还提了个容易被忽略的点，网络保险通常不覆盖黑客攻击造成的实物损失，烂在冷柜里的食品，保单未必赔。

真正要命的不是联网，是另外三件事

很多人看到这就得出结论，联网家电不能买，纯机械款最安全。这个结论省事儿，却根本没打在问题点上。

法国国家网络安全局确认，漏洞出在丹麦丹佛斯的制冷管理软件上，中招的主力是两款老设备，一款2016年停止更新，一款2021年停止更新。被黑的冷柜全是裸奔在公网上、跑着停更软件的老旧设备。

这事的时间线更扎心。今年8月9日，安全公司Claroty旗下Team82公开披露了丹佛斯控制器的身份验证绕过和命令注入漏洞，厂商随后就发布了修复固件。两个月后攻击发生，补丁一直躺在官网，只是没人装。有安全研究员清点过，互联网上能直接访问到的丹佛斯制冷系统有2752个，其中1590个在法国。法国CERT-FR在10月12日发出警报，第二天夜里，另一家厂商Dixell的冷柜就遭到了几乎一模一样的攻击。

换成你家里的场景也一样，危险的从来不是联网这个动作，而是停更的老设备、没改过的默认密码、暴露在外网的管理入口。法国被黑的冷柜和那缸死掉的鱼，栽的是同一个坑。

你家的联网家电，到底要不要慌

说句实在话，这段可能要得罪做全屋智能生意的朋友。卖场里永远在讲手机就能控全家的便利，几乎没人主动提固件能支持到什么时候，后者才决定这台设备三年后还安不安全。

先给个准话，大多数家庭不用慌。黑客攻击也要算投入产出，逐台去黑普通家庭的冰箱，收益太低根本划不来。法国这次中招，是因为几大连锁超市共用同一家供应商的老旧系统，一个漏洞放倒一片，属于供应链层面的单点故障。但有几类人，真该把这条新闻当自家事看。

刚买了联网冰箱、智能套装，设备还能正常收到固件推送的，做三件事就够，更到最新固件、账号改强密码开二次验证、把智能设备挂到路由器访客网络里，不必因噎废食直接拔网线。

家里那台用了四五年、很久没弹过更新提示的联网老设备，才和法国冷柜的情况最像，去官方渠道查下还在不在支持列表，查不到就关掉外网连接，只留基础功能，照样能用。

正准备买联网家电的，下单前多问客服一句，这个型号的固件安全更新支持到哪一年，把聊天记录存好。客服含糊其辞说会长期支持的，你就按不支持来打折评估。优先选带本地模式、不连云端也能正常工作的产品，国内可以参照GB/T 41387-2022智能家居安全通用技术要求，有相关认证的产品更稳妥。

用智能插座接关键设备的，比如鱼缸、宠物保温箱、存药的冰箱，别把身家全押在一个联网设备上，加个机械定时器或独立温度报警器做备份，花几十块买个第二保险。真出了事，订单、损失照片、厂商通报都留好，那是谈赔偿时唯一的筹码。

至于从来不用远程功能、App装了就没打开过的人，别为用不到的智能功能多花钱，机械款又便宜又省心，这不是落伍，是知道自己真正需要什么。

今晚回家就能做的事

• 打开手机里所有联网家电的App，手动检查一遍固件更新；

• 智能家居账号改成独立强密码，开启二次验证，别和其他平台共用；

• 把智能设备连到路由器的访客网络，和手机、电脑的主网络隔离开；

• 远程开锁、云端录像这类用不上的功能，直接在设置里关掉；

• 打算长期用的设备，找客服问清固件支持年限，截图存好；

• 旧设备转卖或丢弃前，记得恢复出厂设置，清掉存过的户型图和录像；

• 要是遇到厂商以黑客攻击属不可抗力为由拒赔，先留全证据再谈，别急着接受补发了事。

智能家电的便利是真的，藏着的风险也是真的。这条新闻最大的价值，不是让你从此不敢买联网家电，而是提醒你固件更新也是家电保养的一部分，跟每年洗空调滤网是一个道理。你买回家的硬件归你，但软件支持得看厂商，这笔账算不明白，功能再花哨也别急着往家里搬。