黑客入侵超市制冷系统致生鲜一夜变质 网络攻击伸向物理世界
夜深人静，万籁俱寂，突然，超市里的冰柜自行开启了除霜功能。经过一晚的加热，早上工作人员发现时，冰柜里的生鲜、冷冻产品已经变质。这不是科幻故事，而是近日发生在法国的真实事件。黑客利用远程管理接口对法国境内的数百家大型连锁超市的制冷系统实施网络攻击，远程启动了制冷设备的强制除霜功能，并将温度设定为50℃，导致大量生鲜及冷冻产品被毁，损失可能达到数百万欧元。这起事件再次提醒人们，网络攻击不仅限于虚拟数字空间，还能直接在物理世界造成实质性破坏。
这次攻击过程并不复杂，仅通过三步就完成了远程“控温”。攻击者首先使用网络扫描工具定位那些暴露在公网上的制冷控制设备；接着利用温控系统的安全漏洞绕过登录验证取得控制权限；最后发送指令强制启动制冷设备除霜程序并将温度设定值改为50℃，导致设备持续加热。
此次事件凸显了工控系统的安防风险。当工控系统接入互联网进行远程运维时，如果存在安全漏洞，黑客就能从网络空间发起攻击，直接操控物理设备，甚至扩大危害。攻击者一旦入侵工控设备，可以篡改设备运行参数，下发恶意指令，导致生产、储运设备异常停机或过载运行，引发物资损毁，造成大额经济损失。极端情况下，设备失控还可能引发起火、爆炸等安全生产事故，威胁生命财产安全。此外，工控系统在电力、供水、油气、交通、医疗、食品等行业发挥着重要的运转支撑作用。一旦关键领域工控系统遭入侵，极有可能造成设施功能瘫痪，扰乱城市基本运转，影响正常生产生活，严重时甚至引发公共安全事件。部分工控系统设计侧重稳定运行，安全监测能力薄弱，遭遇攻击或收到异常指令时不能及时触发告警，导致问题发现时损失往往已经造成。基础设施之间存在联动耦合关系，单一设备被攻破后，风险可能传导至上下游，引发连锁反应，进一步扩大损失。
关闭
