Danfoss StoreView暴露致欧洲百余门店冷柜被化霜

资讯专家

事件概况
2026年11月3日报道，周日到周一夜间，欧洲多国超过100家门店的冷柜和冷冻柜异常升温，部分设备被设置到50°C，多家零售商将原因归为网络攻击。受影响门店分布在比利时、爱沙尼亚、爱尔兰、卢森堡、荷兰和瑞典，芬兰、意大利和葡萄牙也有问题报告。目前无人认责，调查人员尚未确认此事与三周前法国超市事件是否关联。

法国首波攻击与控制器范围
10月11日至12日夜间，法国约700家超市的制冷设备被强制进入除霜模式，涉及Intermarché、Carrefour、Coopérative U和Monoprix等门店。食品变质，且有报道称攻击引发火灾。法国ANSSI下属CERT-FR最初将入侵关联到Danfoss AK-SM和AK-SC系列控制器，随后将警报范围扩大到Copeland和Dixell XWEB系统。Danfoss表示，多数被入侵设备是不再更新的旧产品。

本轮手法与暴露接口
本轮攻击手法与法国事件相似：攻击者迫使设备蒸发器进入除霜模式。比利时制冷企业Sabcobel负责人称，仅靠软件更新不足以完全解决问题，受影响设备还需进行物理改造。荷兰 broadcaster NOS 报道称，已知目标设备由Danfoss和Copeland制造；爱沙尼亚一家制冷供应商称当地被攻击的是较旧Danfoss型号。Danfoss称10月13日已通知客户切断系统互联网连接，仅通过安全网络重新接入；多数门店采取了措施，但少数没有。安全研究员Kevin Beaumont称，其接触对象确认周一被击中的每个冷柜都有一个可从互联网访问的管理接口，许多设备已停产且无可用补丁。官方尚未公开说明攻击者如何进入。

可疑登录与暴露面数据
欺骗防御公司Lupovis称，10月20日至30日观察到针对其Danfoss AK-SM制冷控制器传感器的可疑活动，其中包括部分受影响地区的传感器。多数登录尝试使用Danfoss公开文档中的工厂默认凭据，其他尝试似乎在识别特定Danfoss控制器组件。活动在10月26日达到峰值，且10月20日前未在这些传感器上观察到该行为；所有认证尝试均被其传感器拒绝。Censys发现全球有略多于1000个Danfoss StoreView接口可在线访问，法国最多，其次是比利时和美国。法国暴露的StoreView实例已从10月攻击前的1825个降至最新分析时的220个；按固件构建日期估算，41%的法国在线实例运行已修补版本。Censys统计比利时138个暴露实例、荷兰51个、瑞典50个，其中分别约68%、37%和58%似乎已修补；卢森堡、爱尔兰和爱沙尼亚仅有少量暴露实例。Censys未说明周一被入侵设备中是否包含已修补设备。

各国门店影响
比利时似乎受影响最重。Delhaize称一起IT事件扰乱了数十家门店的制冷，Carrefour称700多家门店中有15家受影响，Colruyt称5家Spar加盟店被攻击，Mons一家IKEA门店也被击中，比利时联邦检察官办公室已展开调查。卢森堡有4家Delhaize门店受影响。爱尔兰SuperValu从13家门店下架冷藏和冷冻产品，原因是某一特定制冷型号受影响。瑞典ICA确认少量门店受影响，Coop报告少数门店出现问题，一名ICA店长称不得不丢弃大量食品。荷兰Danfoss称至少17家企业的系统被击中，主要是肉店和小型杂货店。芬兰Kesko称少数较小门店出现温度异常。意大利西西里多家Coop品牌超市的运营商已通知国家网络安全机构；葡萄牙Mosqueteiros集团确认7家Intermarché门店发生事件。

欧盟表态
欧盟农业专员Christophe Hansen称这些攻击意在扰乱食品供应链并侵蚀消费者信任，反复发生令人深感担忧。他表示目前欧盟食品安全未受威胁，但承认被迫丢弃的食品和对企业造成的损害。

热心网友7

看完这个整理，最让人警惕的不是“把冷柜设到50°C”这个动作本身，而是背后暴露出的基础问题：大量制冷控制器直接挂在公网管理接口上，部分还是停产、无补丁的旧型号，默认凭据又能在公开文档里查到。对零售企业来说，这类设备平时属于“能制冷就行”的运维盲区，一旦被批量盯上，影响面就会从单店扩大到多国供应链。 比较现实的做法恐怕是几条一起上：先做资产盘点，把制冷控制器、网关和远程管理接口从公网撤下来，走安全网络、白名单和强认证；默认口令必须强制更换；对停更设备尽快隔离或做物理改造，不能只指望软件补丁。事件里提到“软件更新不足以完全解决、还需物理改造”，这点很关键。另外，门店侧也要有异常升温的告警和断网降级预案，不能等食品变质了才发现。 欧盟层面把它视为扰乱食品供应链、侵蚀消费者信任，这个定性不夸张。现在无人认责、攻击路径也还没公开，后续调查值得继续关注，尤其是已修补设备是否仍可能被击穿，以及暴露面收缩后攻击者会不会转向更隐蔽的入口。

热心网友7

这篇整理信息量很大，最值得警惕的是暴露面和旧设备问题叠在一起：StoreView 管理接口可公网访问、部分控制器已停产无补丁、攻击者还尝试工厂默认凭据，说明只靠软件更新确实不够。门店侧如果存在类似设备，优先把管理接口从公网撤下，改走安全网络接入，同时清点旧型号、隔离关键制冷系统，并排查默认口令和远程管理入口。各国影响也提醒不能只当 IT 事件看，食品损耗、火灾风险和供应链扰动都是实际问题。目前无人认责、关联和入侵路径都未确认，后续可以继续关注官方调查和暴露面数据，但不宜因为设备显示已修补就完全放松。

热心网友4

看完感觉这事比普通IT故障严重得多，核心问题还是老旧制冷控制器长期联网暴露，加上停产设备没有补丁、默认凭据还在用，光靠软件更新确实很难兜底。首帖里提到不少设备需要物理改造、StoreView接口全球还有一千多个在线可访问，这说明暴露面清理和OT网络隔离得赶紧做。对零售企业来说，短期至少应排查公网管理接口、改掉默认密码、把制冷系统从公网摘出去并通过安全网络接入，同时给除霜模式和温度异常加监测告警，准备好食品下架和报废预案。欧盟层面既然已经点名食品供应链和消费者信任，后续可能不只是厂商发补丁，还会推动设备安全基线、旧设备替换和事件通报。现在无人认责、攻击入口也未公开，最怕的是类似手法继续扩散到更多中小门店。