欧洲超市遭攻击：冷藏设备被黑
欧洲超市冷藏系统遭网络攻击：截至2026年11月2日已知的情况、已修复的Danfoss漏洞，以及如何保护设备。
在瑞典的舍博（Sjöbo），一家ICA Kvantum超市报告称，有人把冷藏柜和冷冻柜的温度设成了 50 °C。员工不得不丢弃受影响的商品。这是美联社2026年11月2日报道的事件之一，同时被报道的还有比利时、卢森堡、爱尔兰和爱沙尼亚的冷藏系统故障。家乐福表示比利时有15家门店受影响；Musgrave表示爱尔兰有13家SuperValu受影响。
网络攻击可以是这个样子：公司网站照常运行，收银台可能也正常，但负责保存商品的设备却收到了错误的指令。对经营门店的人来说，损失体现在要下架的商品、白费的工作，以及能否安全地重新开门。
本文描述的情况截至2026年11月2日。欧洲多个国家都发生了事件；但若说是某一个新漏洞正在席卷整个欧洲，就超出了目前已经证实的范围。要理解风险，需要把攻击事件的报道与已有文档记录的技术漏洞区分开来。
关于超市冷藏设备遭攻击，我们知道什么
重要的技术先例可以追溯到十月。法国政府事件响应中心CERT-FR于10月12日发布了一份警报，并于16日更新：其中记录了大量远程制冷控制器被入侵的案例，涉及 Danfoss AK-SM和AK-SC、Copeland xweb以及Dixell xweb。
因此，这份警报涵盖的是多个设备系列。它并没有指出某一个CVE可以解释所有事件。某个产品存在漏洞，和有证据表明该漏洞在某家门店被实际利用，是两回事。把十月的事件和十一月的事件联系起来时，也应同样谨慎。
对企业来说，这也改变了应对方式：如果只盯着某个漏洞的名字，就容易忽略一台仍能从外部访问的旧远程面板、一个维护人员没有关闭的访问通道，或者一台早已不再获得支持的设备。
一个网页面板如何控制物理设备
在针对Danfoss AK-SM 800A控制器的研究中，Claroty Team82描述了一个集中管理温度、时间表、报警和维护的控制台。技术人员可以通过浏览器操作，而不必亲自去每一家门店。问题出在这个界面直接暴露在互联网上，并且存在可被利用的漏洞时。
研究人员通过Censys发现了2,765台暴露的设备：这反映的是研究时可被访问的攻击面，而不是遭受攻击的超市数量。他们还分析了一种基于每日代码的替代认证机制、一个命令注入漏洞，以及篡改Web服务器配置的可能性。
这些系统属于运营技术（OT）：软件与执行物理工作的设备交互。因此，面板上的缺陷可能影响整个设备的运行管理。会造成什么样的后果，取决于可访问的功能和实际部署的防护措施；仅仅因为一台设备接入了网络，并不能证明它已被入侵。
已记录的Danfoss漏洞早已修复
借助厂商发布的安全公告，可以核对型号和版本，而不必依赖新闻标题。针对 AK-SM 8xxA 系列，Danfoss在2025年发布了以下公告：
| CVE | 已记录的问题 | 修复版本 |
|---|---|---|
| CVE-2025-41450 | 认证缺陷，可访问敏感信息 | 4.2 |
| CVE-2025-41451 | 认证后可执行命令 | 4.3.1 |
| CVE-2025-41452 | 认证后可篡改Web配置，可能导致服务不可用 | 4.3.1 |
受影响的是公告中列出的、早于相应修复版本的该系列版本。
第一项来自2025年3月24日发布的DSA-2025-03-01，另外两项来自2025年8月1日发布的DSA-2025-08-01。后两项需要先通过认证：如果单独把它们描述为无需凭据的代码执行，是不准确的。
表中的版本是引入这些公告所述修复的版本。这并不是建议今天去安装旧固件：需要针对具体型号核实当前推荐的版本，以及与设备的兼容性。这些CVE记录的是真实存在的风险，但并不构成对11月2日攻击的技术归因。
需要与制冷维护商核实的事项
第一项检查非常具体：弄清楚谁能访问管理控制台。CERT-FR建议取消公网暴露，并通过安全的VPN或受保护的网络恢复访问。它还要求检查配置，包括除霜间隔。仅仅恢复出厂设置，并不能让一台未打补丁的设备在再次暴露时免于被攻击。
Danfoss的安全建议同样强调网络隔离、防火墙、受控的远程访问、及时更新和更换默认密码。给技术人员提供便利的访问，和让面板对任何人开放，是截然不同的两种选择。
为了准备这次沟通，请让维护商和网络负责人一起梳理以下四项内容：
- 资产清单：控制器的具体型号、已安装的固件、支持状态以及负责更新的联系人。
- 访问：远程维护所用的路径、获授权的账户，以及可从外部访问的服务。
- 连续性：经过验证的配置备份、恢复方式，以及非工作时间可以介入处理的人员。
- 报警：报警的接收人、对报警是否正常工作的验证，以及按照企业流程进行的独立温度监控。
这项工作需要与设备维护方协调进行。盲目切断某个连接，也可能中断服务合同中约定的监控。一旦温度异常，首要任务是让技术负责人介入，并遵循公司的食品安全流程；查找IT层面的原因应当与应急处置同步进行。
为什么提契诺的商店和企业也需要关注
对瑞士企业来说，教训在于访问权限和责任分工。负责网站的人往往不管路由器，维护路由器的人可能并不了解制冷控制器，而制冷技术人员可能还在用多年前搭建的连接。如果没有人维护一份共同的清单，连谁应该核查一条紧急警报都很难确定。
这与我们在维护PHP和Node.js运行时时遇到的组织问题是一样的：知道有补丁并没有多大用处，如果你不知道实际运行的是哪个版本，也不知道谁能替换它。而在运营设备上，还要额外考虑业务连续性的约束和专门的技术能力。
在下一次紧急情况之前检查网络
Webcracy可以帮助你梳理对各系统的访问，并在经授权的安全评估框架内评估网络的暴露情况，同时与你的IT服务商以及负责设备的维护商协调。出发点是掌握可核实的名称、版本和责任分工，这样一条警报就能变成发给能够处理问题的人的明确请求。
示意照片：Haberdoedas，来自Unsplash，依据Unsplash许可使用。照片中的超市并未被列为受攻击对象。