如果您的门店、餐厅或仓库的冰柜由一块控制面板管理，而维护承包商通过互联网访问这块面板，今天就问他一个问题：这块面板是否暴露在网上？在2026年10月11日至12日夜间，攻击者侵入了数百家欧洲超市的制冷控制器，让其连续数小时处于除霜模式，冰柜内温度升至约50 °C，价值数千万的商品因此变质。他们并没有攻破什么复杂的东西：只是利用了留在互联网上、长期未更新的管理面板。补救成本很低，您可以在损失库存之前就做好。

法国究竟发生了什么？

法国应急响应中心CERT-FR于2026年10月12日发布警报，并于10月16日更新，报告了大量制冷系统远程控制器被攻破的情况，涉及4类产品：Copeland XWEB、Dixell XWEB，以及Danfoss AK-SC和AK-SM系列。据Facilities Dive援引路透社和法新社的报道，攻击波及6个国家的门店：法国、西班牙、葡萄牙、波兰、德国和比利时，仅Intermarché一家连锁就有约150台制冷设备受影响。

Danfoss表示，受影响的设备大多是AK-SM 800和AK-SC 355等旧型号，已不再获得软件和安全更新，公司长期以来一直建议客户更新固件并迁移到当前型号。换句话说，问题不在冰柜本身，而在于一台连着互联网、被遗忘多年的管理设备。

这只是欧洲的问题吗？

不是。2026年10月22日，Forescout发布了一项互联网扫描结果，在99个国家和地区的6,017个IP地址上发现了12,976个暴露的制冷管理服务。其中最多的是Copeland和Dixell XWEB面板，共7,075个，其次是Danfoss StoreView，共4,697个。沙特阿拉伯的零售连锁、餐厅、中央厨房、冷库和药店使用的也是同样的设备，其中很多由暖通和制冷承包商安装，他们会留一个远程端口，方便用手机跟踪告警。

报告没有给出沙特阿拉伯的数字，所以我们不做猜测。但各地的安装方式都一样：配电柜旁一个小盒子，一个公网IP地址，承包商技术人员共用的一个密码，而企业里没有人知道它的存在。

保护冷藏库存的5个步骤

  • 盘点控制器： 请制冷承包商提供一份书面清单，列出您各门店的每台控制器或监控面板，包括型号、固件版本和访问方式。
  • 关闭来自互联网的直接访问： 这是CERT-FR警报中的第一条建议，也是Forescout清单中的第一条。管理界面绝不应在您的网络之外通过普通浏览器打开。
  • 让远程维护经过VPN或安全访问网关： 为每位技术人员设置实名账号，启用多因素认证，按最小权限授权，并记录会话日志。删除旧的共用密码。
  • 能打补丁的打补丁，停止支持的就更换： CERT-FR警告，让已到生命周期终点的设备继续在线，被攻破的可能性非常高，而仅仅恢复出厂设置是不够的。
  • 监控设置，而不只是温度： 将每次远程会话与除霜计划、设定值、告警或用户的变更对应起来，并通过独立于控制器本身的渠道把温度告警发送给门店经理。

沙特的规定怎么说？

国家网络安全局（NCA）发布了运营技术网络安全控制措施OTCC-1:2022，用于保护工业控制系统，是基本网络安全控制措施的延伸。它们对适用范围内的机构具有强制性，但其思路对任何网络中有运营设备的企业都有用，包括制冷：把运营网络与互联网隔离，管控远程访问，管理漏洞和更新。

Origami的观点

我们把这次事件看作一个提醒：企业里最危险的设备，往往是没人把它当成IT设备的那些。制冷面板由承包商安装，由设施部门付款，不在IT资产清单里，所以没人更新，也没人监控。

因此，我们建议沙特的零售和食品企业在制冷维护合同中加入明确条款：设备清单、远程访问方式、更新责任方，以及每次登录的通知。我们此前写过FortiGate防火墙的更新，道理相同：暴露在外且未打补丁的设备，是攻击者最先尝试的目标。

结论

本周就向制冷承包商索取设备清单和访问方式，确认管理界面不能直接从互联网打开，并让每次远程登录都通过使用实名账号的VPN进行。这只需几个小时的工作，而对应的是可能在一夜之间损失的库存。如果您希望检查联网设备，请联系我们，或了解我们的服务。

来源