Newshot 
美国政府部门警告称，威胁行为者正积极针对全球工业制冷和冷链监控系统发动攻击，目的是造成服务中断、火灾隐患和库存损失。
“攻击者可能利用未修补或可联网访问的控制器中的漏洞或弱点，远程更改设置并迫使设备进入持续加热和除霜循环，这可能导致大范围库存损失和设备危害，”一份联合公告称。
根据美国网络安全和基础设施安全局（CISA）、联邦调查局（FBI）、卫生与公众服务部（HHS）、农业部（USDA）和交通部（DOT）的说法，威胁行为者很可能利用身份验证绕过、任意代码注入和弱配置来获取对这些系统的访问权限，并造成以下影响——
- 温度变化，进而可能影响系统使用寿命、造成火灾隐患、导致库存损失，或伤害在不安全储存后购买产品的消费者。
- 由于拒绝服务而失去对当前温度的可见性。
针对这一威胁，业主和运营者被敦促使用强身份验证、保持系统更新、识别任何可从互联网访问的系统、隔离运营技术（OT）设备、更改默认密码、淘汰并更换遗留设备、移除不必要的远程访问，并保护必要的远程访问。
“工业制冷和冷链监控系统保护食品、药品和其他温度敏感产品，使其成为恶意网络行为者的有吸引力的目标，”FBI网络部门运营主管Brett Leatherman说。
“我们看到这些系统在全球关键基础设施领域成为攻击目标，使库存和设备面临风险。”
最近几周，威胁行为者通过利用可联网访问的制冷控制器中的弱点，针对欧洲数百家超市提高温度——某些情况下高达50摄氏度（122华氏度）——或迫使冷却设备进入除霜模式，导致食品变质并造成财务损失。
这些攻击的目标范围从大型连锁超市到比利时、爱沙尼亚、芬兰、法国、德国、爱尔兰、意大利、卢森堡、荷兰、葡萄牙、瑞典和英国的小型杂货店和肉店。
目标之一包括French Blood Establishment，该机构证实，一起影响制冷设备供应商的网络安全事件将三个用于储存血浆的设施的温度和除霜设置提高到了“极高水平”。目前尚不清楚这波黑客攻击的幕后黑手是谁。
Censys的数据显示，全球仍有数百个Danfoss StoreView实例暴露，其中大多数位于法国，尽管该数字在2026年10月9日至11月5日期间已从3,004个大幅降至708个。同样，Copeland/Dixell XWEB的暴露数量也从3,708个降至2,420个。
该攻击面管理平台将欧洲各地的制冷攻击描述为近期针对关键基础设施的其他事件清单中的最新一起，这些事件包括加油站储罐计量仪、防空警报系统和水塔。
“北美约占全球ICS[工业控制系统]暴露量的38%，”Censys说。“亚洲的份额从2024年的22%增长到2026年的25%，而欧洲的份额从36.5%下降到32%。然而，这些变化并未带来整体下降。”
美国机构警告：制冷控制器攻击可能导致火灾和库存损失
“尽管暴露数量很高，但这并不令人意外：ICS 暴露是一个多年来一直被报道并受到警告的问题。作为全球关键基础设施的守门人，它对公众构成了严重风险。”