英国媒体11月2日报路
，当天爱尔兰、瑞典等欧洲国度的多家超市遭到网络攻击
，导致冷藏和冷冻设备温度异常升高
，部门食品变质。tyc8722太阳集团城网络安全专家对《环球时报》记者暗示
，此类攻击门槛不高
，国内不少商超、冷库温控设备同样露出在公网之下
，民生工控 “毛细血管” 的防护短板亟待补齐。

    据英国天空新闻频路2日报路
，本地功夫11月2日凌晨
，瑞典、比利时、卢森堡、爱沙尼亚等欧洲多国超市遭到黑客攻击
，冷藏和冷冻系统受到影响
，冷柜温度被远程调高至50摄氏度
，导致食品变质。 对于这类不偷数据、不要赎金
，单纯损毁实物商品的 “粉碎性网攻”
，幕后人有什么主张？

    对此
，tyc8722太阳集团城安全专家宋强3日对《环球时报》记者暗示
，截至目前尚无组织公开认可执行了袭击
，但从行为看
，不索要赎金、不窃取数据
，直接批量粉碎商品
，更像是一种展示能力或造作混乱的粉碎性行动
，而非传统以牟利为指标的犯罪。当然也不排除后续出现变相勒索
，先证明 “我能让你损失”
，再谈前提。

    据宋强介绍
，商超造冷系统通常是 “本地节造器 + 云端 / 远程治理平台” 的模式：每台冷柜或每组冷柜有温控器掌管本地运行
，同时通过网关接入互联网
，由厂商或运维方远程监控温度、除霜、报警。“这种模式为了运维效能就义了露出面安全
，温控系统往往直接挂在公网上。” 宋强暗示
，因而攻击者攻击难度不高
，网络扫描找到露出在公网的节造设备、利用弱登录验证或默认密码绕过认证、下发节造指令。整个过程不必要高级缝隙利用
，属于 “门正本就没锁好” 的类型。

    值妥贴心的是
，同类攻击事务此前已经产生过。10月
，法国警方传递
，黑客节造了数百家超市的造冷设备
，将温度最高调至50摄氏度
，引发火情并造成食品损毁。

    此类攻击事务也给国内商超、冷链仓储敲响警钟。宋强暗示
，国内有关企业必要防患未然
，做好五方面防护工作：

    一是摸清家底
，建台账
，搞明显哪些温控设备连了公网；

    二是收紧露出面
，非必要远程接见关掉
，确需运维的走 VPN 或碉堡机集中接入；

    三是管好账号密码
，改默认密码、一号一密、最幼权限；

    四是持续补漏
，厂商颁布补丁实时打
，停守护的老设备做网络隔离；

    “尤其是第五点
，给系统装上‘报警器’
，设置温度超阈值、非工作功夫远程登录就告警到人
，并严控底线
，好比温度设定值不允许超出物理安全领域
，即便指令来自‘合法账号’也不执行。”

    宋强暗示
，这些措施不必要高成本
，但能够抵造大无数批量化攻击。

    从冷藏柜、供暖系统
，到监控摄像头与报警网络
，越来越多已经以机械结构为主的设备如今支持远程监控与操控
，这为网络犯罪分子提供了新的可乘之机
，这也批注网络匹敌正逐步进入通常人日常生涯。

    “从前各人关注的是电网、核电、交通枢纽这类沉大设施
，此刻商超冷链、社区供暖、楼宇电梯这些离苍生生涯最近的系统
，联网水平高、防护投入低
，在成为新的幽微点。攻击指标向民生‘毛细血管’下沉
，是近几年反复出现的信号。”宋强分析说。

    这位网络安全专家强调
，与此同时
，风险状态也在变：同类设备、集中治理平台
，一个缝隙就能批量利用
，这次数百家门店同时中招就是例子。“攻击门槛还在持续降低
，自动化工具加上 AI 辅助
，从前必要专业团队实现的事
，此刻少数人甚至幼我就能执行。所以对涉及民生的节造系统
，要守住底线思想：断网能运杏注异常能兜底、被控能报警
，确保即便遭到攻击
，也不会直接危及苍生的日常生涯和安全。” 宋强暗示。

    环球时报-环球网报路 记者 郭媛丹