法国超市制冷系统遭网络攻击，网络威胁直达现实世界

近日法国多家连锁超市遭遇工控网络攻击，黑客入侵制冷设备控制系统，远程强制启动除霜、将温度调至 50℃，一夜之间导致冰柜内大量冷冻生鲜变质，数百家超市受损，损失高达数百万欧元，凸显网络攻击可以直接对物理世界造成破坏。

攻击者手段并不复杂：先用工具扫描暴露在公网的制冷设备，利用系统漏洞绕过验证获取控制权，下发恶意指令篡改温控参数。

工控系统广泛应用在食品、电力、供水、交通等关键基础设施领域，安全风险突出。一旦被入侵，不仅会造成物资损毁，严重时可引发爆炸、火灾等安全事故；很多工控设备侧重稳定运行、缺少告警能力，加之基础设施相互关联，单点被攻破容易形成连锁风险，影响城市正常运转。

防范工控入侵不必高额改造，重点做好几项基础防护：选用官方、无已知漏洞的固件；建立设备台账，定期巡检漏洞、更新升级；设置高强度、差异化密码；遵循最小权限原则，尽量不对外开放远程端口，确需远程运维时严格核验身份、留存登录日志。