原题：Fridge hack costing millions and sparking fires stemmed from poor security
法国当局称，欧洲约 700 家超市的制冷系统遭大规模黑客攻击，攻击者入侵了用于远程管理门店制冷设备的联网控制器，长时间开启化霜模式，使冷柜温度升至 50°C，导致大量生鲜食品腐坏，部分设备电路起火。报道称被攻击的 Danfoss、Dixell 和 Copeland 三款控制器均存在严重漏洞，可让攻击者以管理员权限远程登录；Danfoss 控制器曾使用按日期生成的每日密码，密码由公开固件生成，同一密码在成百上千家门店通用，未及时更新的设备可被轻易攻破。
推荐理由联网制冷控制器漏洞可致 700 家门店停摆，做 IoT 和工控安全的人可看具体攻击路径。
本周早些时候，欧洲约 700 家超市的制冷系统遭到大规模黑客攻击，导致这些系统突然故障，造成不计其数的易腐食品变质，某些情况下还引发了火灾。正如如今已成常态的那样，基本的网络安全措施本可防止此事发生。
法国当局表示，这些由遍布商店的整套冰箱和冰柜组成的系统遭到了黑客攻击。更具体地说，是允许技术人员远程管理全店系统的联网控制器被入侵。身份不明的攻击者随后启动除霜器，时间之长足以让冰箱温度升至 50 摄氏度（122 华氏度）。等到这起大规模入侵被发现时，食物已经变质，某些情况下其电气系统还起了火。
本可不必发生的黑客攻击
多份安全公告和公开研究报告显示，据报道在此次事件中被入侵的三款控制器型号——分别由丹麦的 Danfoss 以及美国的 Dixell 及其母公司 Copeland 销售——都包含严重漏洞，允许攻击者以与管理员相同的系统权限远程登录这些设备。例如，直到最近，Danfoss 控制器还使用一种每天更换的凭据。该密码由公开可获取的固件根据日期生成。花时间分析代码的黑客，可以在任何未收到近期更新的设备上做同样的事。成百上千家门店中同一型号的每日密码完全相同。
阅读全文
评论
本文内容转载自 Ars Technica AI，由 AI（deepseek-chat）翻译整理，版权归原作者所有。
阅读原文 ↗ https://arstechnica.com/security/2026/10/fridge-hack-costing-millions-and-sparking-fires-stemmed-from-poor-securityArs Technica AI · 10/15 05:35 · 已取全文
标题与摘要由 AI（deepseek-chat）改写，可能有误，以原文为准。