造成数百万元损失并引发火灾的冰箱入侵事件，根源竟是安全防护薄弱

# 造成数百万损失并引发火灾的冰箱入侵事件，根源竟是薄弱的安全防护 来源：https://ars technica.com/security/2026/10/fridge-hack-costing-millions-and-sparking-fires-stemmed-from-poor-security/ 除了运行着过时固件的控制器之外，受影响的门店很可能也没有将这些设备置于VPN之后，也没有建立允许登录的IP地址白名单。这些防护措施本是标准操作，却常常被忽略。在此次事件中，这种疏忽导致了一场大规模入侵，损失可能高达数千万甚至数亿欧元。据报道，西班牙、葡萄牙、波兰、德国和比利时也受到影响。 "有两个措施就能改变结局，" Pen Test Partners的研究人员在周三的一篇文章中写道（https://www.pentestpartners.com/security-blog/you-dont-need-a-nation-state-to-warm-up-a-fridge/）。"网络安全基本卫生习惯本可以阻止入侵：将控制器从公共互联网上移走，将远程访问置于VPN和IP白名单之后，以受控、可管理和有文档记录的方式将第三方设备接入网络，而不是让它们依赖承包商自己的连接，更改已知和默认凭据，并将固件升级到最新版本。" 安全公司Claroty的研究人员早在去年十月就警告过忽视这些常识性步骤的风险（https://claroty.com/team82/research/freeze-the-controller-defrost-the-food-uncovering-vulnerabilities-in-danfoss-refrigeration-controllers）。美国网络安全与基础设施安全局（CISA）在今年二月也发出了同样的警告（https://www.cisa.gov/news-events/ics-advisories/icsa-26-057-10）。 在一封邮件中，Copeland承认存在一个"存在于已停产、已退出生命周期的一代控制器中"的漏洞，并表示公司正在与客户合作，以防止类似事件再次发生。Danfoss的代表没有立即回应相关问题。CNN报道称，该公司同样将问题归咎于已停产的型号。 到目前为止，攻击的幕后黑手仍然保持沉默。这增加了大规模蓄意破坏的可能性。另一种可能性是某个民族国家或其他国际行为体，意图制造一场影响整个欧洲大陆的中断。 此次事件凸显了大多数企业中财务部门与安全部门之间的张力。一些公司不愿在没有明显收益或节省的情况下花费大笔资金购买新设备。直到遭受毁灭性的黑客攻击后，他们才意识到这项投资的价值。受影响的超市连锁企业高管们无疑会从中吸取深刻的教训。但更不确定的是，这个警示故事是否能说服其他企业采取行动。