预设密码成灾：欧洲超市冷冻库遭骇，食品损失惨重

据 Woofun AI 消息，11 月 2 日凌晨，欧洲多个国家的超市冷冻控制系统遭骇客远端篡改设定，导致冰箱与冷冻柜温度异常上升。此次攻击波及比利时、瑞典及爱沙尼亚等国，部分门市被迫丢弃食品或将商品下架。DW 与 The Hacker News 报导指出，截至周一晚间，尚无任何组织声称对攻击负责，但灾情已在各地连锁反应中迅速扩散，暴露出关键基础设施在网路安全上的严重脆弱性。

各国具体灾情显示，此次攻击对实体零售业造成了实质且巨大的经济损失。丹麦冷冻控制系统制造商 Danfoss 表示，此次攻击与三周前数百家法国超市遭受攻击的情况相同，显示攻击者可能采用自动化脚本进行大规模扫描。比利时冷冻承包商 Sabcobel 执行长 透露，攻击者将 Delhaize 连锁超市的冷冻设备切换至除霜模式，导致设备升温，大量易腐食品面临报废风险。在瑞典 Sjöbo，一家 ICA 超市的冷冻设备被恶意设定为摄氏 50 度，极端高温迫使工作人员只能丢弃所有受影响商品，造成直接库存损失。安特卫普南部 Hove 肉店老板 指出，店内冷藏温度被调高至 18 度，这对于需要低温保存的肉类而言是致命打击，他估计损失约 1.5 万欧元的肉类产品。

此外，Musgrave 公司则采取预防性下架措施。Woofun AI 整理数据显示，此次事件不仅涉及单一国家，而是跨国界的协调性攻击，受影响范围涵盖北欧至西欧的主要零售枢纽，显示攻击者对供应链弱点的精准锁定。

技术层面的深入分析揭示，预设密码与软体版本过旧是此次灾难的核心成因。Danfoss 发言人明确指出，此次受攻击的系统仍使用预设密码，且未部署在安全网路上，这为设备遭入侵提供了主要入口。由于软体版本过旧，未及时更新密码和软体的客户因而成为攻击目标。Kitman Coldtech 执行长 证实，爱沙尼亚遭受攻击的为 Danfoss 旧版系统，这进一步佐证了攻击者针对的是缺乏现代化安全补丁的遗留系统。这些旧版系统往往缺乏多因素验证、加密通讯以及入侵检测机制，使得骇客能够轻易透过远端存取介面篡改温度设定。

从结构上看，这种依赖预设凭证且长期未维护的 IoT 设备，构成了整个供应链中最脆弱的环节，攻击者无需复杂的零日漏洞，仅需利用基础配置错误即可实现大规模破坏。

面对持续的威胁，资安机构与营运商正紧急应对。法国资安机构 CERT-FR 发布警报指出，针对 Danfoss AK-SM 与 AK-SC 系列，以及 Copeland xweb 与 Dixell xweb 控制器的攻击活动可能仍在持续进行中。《骇客新闻》于 11 月 3 日核实该警报时，确认纪录最后更新时间为 10 月 16 日，显示攻击窗口期可能已持续数周。针对尚未受害的设备，资安机构建议营运商优先将设备切离网际网路，移除所有公共 IP 位址存取权限，但切断资料传输前应先确认保险合约条款，以免触发违约责任。

同时，需检查设备除霜计画等所有配置，改由安全 VPN 管道连线，以确保管理通道的安全性。此外，营运商应定期更新韧体，以 Danfoss 设备而言，需将安全等级调至"严格"并"变更预设密码"；防火墙过滤 IP 则仅能作为紧急备用手段，若设备已经遭到入侵，营运商必须重新启动 Danfoss 设备或"恢复出厂设定"，并在重新连线前完成安全参数重新配置，以彻底清除潜在的后门程式。