Claroty的研究显示，公网上有近5000台丹佛斯StoreView管理界面可以直接访问，其中法国占了2900多台。法国事件后，CERT-FR紧急要求这些控制器从公网撤下。然而，很多老设备没办法升级，只能断网。

  维保商需要远程监控和调整参数，合同中明确规定必须实时连接。要改为VPN加多因素验证，需要更改网络架构，甚至更换硬件，成本高昂。因此，让一台运行多年且已过保修期的工业设施“安全退休”非常困难。

  这次攻击还有一个反常之处：没有人索要赎金。无论是法国还是欧洲其他几个国家的事件，都没有勒索信或组织认领。黑客只是简单地打开除霜模式并将温度设定到50℃，等待几小时。除霜是制冷系统的正常功能，因此安全系统难以识别这种行为为攻击。

  明尼苏达大学食品防护与防御研究所指出，饮食业的工控系统模块设计时未考虑安全问题，也无法通过打补丁来解决。萨布科贝尔制冷公司的CEO认为，光更新软件不够，部分冷藏系统要硬件改造。

  家乐福比利时公司在法国事件后提前做了防护，更新了系统并更换了安全连接，这一轮只有15家门店轻微受影响。同样一批设备，防护到位与否结果差异明显。

  表面上看，损失的是食品。法国穆斯凯泰尔集团丢弃了所有受影响食品，爱尔兰13家SuperValu直接下架冷藏冷冻商品，比利时一位店主估算单店损失至少6万欧元。但真正麻烦的是消费的人对供应链的信任受损。供应商送来的货物因冷柜故障无法接收，只能退回。欧盟农业与食品事务专员汉森表示，这是蓄意破坏食品供应链的行为，且反复发生。

  过去我们讨论网络安全时，主要关注数据泄露、银行卡被盗和系统瘫痪。这次攻击则直接摧毁实物。能联网的不单单是“设备”，冷柜、供暖、水厂泵站、医院供氧、仓库通风等，只要控制界面暴露在外，理论上都可以被远程操控。

  美军基地的超市今年8月也发生了类似事件，十几个基地的冷库一夜之间集体除霜。目前，比利时检方、瑞典国家网络安全中心和法国ANSSI正在调查，但没有一点组织宣称负责，入侵路径也未完全还原。丹佛斯确认受影响设备正常运行的是过时固件，公司正与客户合作做修复，包括从公网撤下管理界面、更新固件和增加网络隔离。

  瑞典那家超市的店长站在冷冻区门口，看着柜里的东西一点点失去低温，仿佛是一场慢放的事故。这不是简单的故障灯闪烁，而是有人隔着网络改变了开关设置。欧洲多国超市再遭网攻冰箱变烤箱 黑客远程操控升温！