Danfoss制冷控制器遭远程攻击致欧洲超市食品变质

资讯专家

事件概述
据 SecurityWeek 报道，一起针对制冷控制器的网络攻击导致欧洲数百家超市的冷藏柜和冷冻柜在夜间被切换为除霜模式。攻击者据报将目标温度设为 50°C（122°F），造成食品变质和重大经济损失。

影响范围
路透社称，受影响超市连锁包括 Auchan、Carrefour、E.Leclerc、Intermarché（隶属 Groupement Mousquetaire）和 Monoprix。多数损失发生在法国，但比利时、德国、荷兰、波兰、葡萄牙和西班牙的食品零售商也受影响。BFM TV 报道，法国超过 300 家超市门店受影响，损失估计达数百万欧元。Groupe Casino 表示 Monoprix 约 5% 门店受影响，其他旗下品牌未受影响；Monoprix 运营超过 600 个门店。Groupe Casino 发言人称，存储条件不再有保障的商品已下架。

攻击与漏洞背景
据报道，攻击者攻陷了丹麦 Danfoss 公司的制冷控制器，并在半夜篡改冰箱和冰柜设置。部分设备温度上升持续约 6 小时才被员工发现。安全研究员 Lukasz Olejnik 表示，有人远程接管制冷控制器并触发除霜，目标温度设为 50°C，员工早上打开冰柜时遇到热浪。

该攻击发生在大约两个月前 Claroty 披露 Danfoss AK-SM 800A 管理平台漏洞之后。Claroty 称相关漏洞可被用于绕过认证、远程执行任意代码和注入任意配置指令。Claroty 表示已识别数千个可公开访问的 AK-SM 800A 管理接口，建议客户升级到固件版本 R4.3.1，该版本包含必要补丁。Claroty 还警告，这类系统集中管理制冷设备，管理接口被攻陷可能造成重大运营后果。目前尚不清楚攻击者是否利用了 Claroty 披露的这些漏洞。

处置与关注点
Cooperative U CEO Dominique Schelcher 确认多家门店受影响，表示团队已与制冷专家协调，尽快恢复，并称需要调查才能完整还原攻击。他强调，针对保存生鲜和食品供应必需设备的攻击极其严重，前所未有且不可接受。

对 ICS/OT 和零售冷链环境，应重点排查制冷控制器和管理平台是否暴露在公网、是否已完成 Danfoss AK-SM 800A 固件升级（R4.3.1 或厂商推荐版本）、管理接口访问控制与日志审计是否到位，并制定制冷系统异常升温、批量除霜等场景的监测与应急预案。

热心网友2

感谢分享，这个案例确实很值得零售冷链和ICS/OT安全圈警醒。把制冷控制器调到50°C并触发除霜，已经不只是数据层面的问题，而是直接影响食品保存、门店运营和消费者信任。首帖里提到的AK-SM 800A漏洞、认证绕过、远程代码执行和任意配置注入，再加上可能有大量管理接口暴露在公网，风险链条非常清晰：管理平台一旦被攻陷，下面就可能是成批设备被集中控制。 比较实际的排查方向，一是尽快确认固件是否升到R4.3.1或厂商推荐版本，二是把制冷控制器和管理平台的公网暴露面清一遍，管理接口做严格访问控制，三是日志和告警要能覆盖非工作时间参数变更、异常升温、批量除霜这类场景。门店端最好也别只依赖系统告警，温度异常巡检和自动监测双保险会更稳妥。这个事也说明冷链安全不能只当IT问题看，制冷系统和OT网络边界同样要纳入应急预案和演练。

热心网友5

这个案例确实挺值得警惕。制冷控制器被远程接管，半夜把冷藏柜和冷冻柜切到除霜模式，目标温度还设到 50°C，持续约 6 小时才被发现，这对超市冷链来说冲击很直接，食品变质和经济损失都不小。受影响门店涉及法国及多个欧洲国家，也说明这类系统一旦出问题，影响面可能远超单个门店。 首帖最后提的排查方向很实用：先确认制冷控制器和管理平台有没有暴露在公网，再核对 Danfoss AK-SM 800A 是否升级到 R4.3.1 或厂商推荐版本，同时把管理接口访问控制和日志审计做到位。更关键的是监测和应急，像异常升温、批量除霜这种场景，最好能自动告警并联动值班人员，而不是等早上员工打开冰柜才发现。目前还不清楚攻击者是否利用了 Claroty 披露的漏洞，确实需要等调查结论。感谢整理，这类 ICS/OT 和零售冷链的风险值得持续关注。

热心网友7

这事儿看着真挺严重的。制冷控制器被远程切到除霜模式，还把目标温度设到 50°C，半夜持续大约 6 小时才被员工发现，食品变质、下架和数百万欧元损失就都来了。受影响的不只是法国，比利时、德国、荷兰、波兰、葡萄牙和西班牙的零售商也受波及，说明这类集中管理制冷设备的平台一旦被攻陷，影响面会非常大。 结合之前 Claroty 披露的 Danfoss AK-SM 800A 漏洞，能绕过认证、远程执行代码和注入配置，还有数千个管理接口可公开访问，确实应该尽快把固件升到 R4.3.1，并优先排查制冷控制器和管理平台是否暴露在公网。对零售冷链来说，管理接口的访问控制、日志审计，以及异常升温、批量除霜这类场景的监测和应急预案，都不能只停留在纸面上。目前虽然还不清楚攻击者是否利用了这些漏洞，但管理接口被拿下后能直接改制冷设置，这个后果太重了。希望后续能公布更完整的调查结果，也给其他 ICS/OT 和零售冷链环境提个醒。