美国多部门警告：工业制冷系统面临持续网络威胁

美国政府当地时间11月5日发布联合声明，警告工业制冷系统正面临“持续的网络威胁”，并提醒所有依赖冷藏和温度监控系统的组织，都应假设自己可能成为黑客的攻击目标。

这份声明由美国联邦调查局、网络安全和基础设施安全局，以及卫生部、交通部和农业部联合发布。声明称，身份不明的“恶意网络行为者”正在利用零售杂货店和冷藏设施中可通过互联网访问的电子温度控制器及商用制冷控制器漏洞发动攻击。虽然声明没有披露攻击者身份、具体入侵方式及受影响机构名单，但明确暗示，针对商业冷库和相关制冷设施的威胁仍在持续。

与传统网络攻击主要窃取数据、瘫痪业务系统不同，针对制冷设备的入侵可能直接产生物理后果。声明指出，如果攻击成功，攻击者可能改变设备温度，进而造成火灾隐患、库存损失和系统使用寿命变化等影响。对于食品、医药及其他依赖冷链的行业而言，温度异常还可能影响产品质量和安全，并进一步扰乱仓储、运输及销售环节。

美国网络安全和基础设施安全局代理执行助理主任克里斯·布特拉表示：“每个依赖制冷和监控系统的组织都应该假设自己可能成为攻击目标。”美国联邦调查局网络部门行动主管布雷特·莱瑟曼则称，政府已经发现，这些系统正成为全球关键基础设施部门的攻击目标。

此次警告发布前，美国和欧洲已发生多起针对商用冷冻柜及冷藏设备的网络攻击。过去几个月，相关设备至少遭受三波攻击。

路透社此前报道，五角大楼调查人员正在将今年8月发生在美军基地超市冷藏设备上的一系列异常故障视为网络攻击进行调查。上个月，法国冷柜遭受大规模网络攻击，造成数千万欧元损失；11月2日，第二波攻击又影响欧洲各地100多家商店。

接连发生的事件表明，商用制冷设备正在成为网络攻击的新入口。随着零售门店、仓库和冷链设施加快数字化改造，越来越多温度控制器和监控设备接入网络，以便管理人员远程查看运行状态、调整参数和处理故障。然而，如果设备直接暴露于公共互联网，或缺乏访问控制、网络隔离和及时更新，远程运维的便利也可能转化为安全风险。

此类设备通常分布广泛、单个体量较小，容易在网络安全管理中被忽视。但其一旦与门店业务系统、仓储管理平台或其他内部网络相连，攻击者便可能利用薄弱设备进一步渗透。即便攻击没有扩散，单纯篡改温度设定、干扰报警或迫使设备停机，也可能造成库存损毁和运营中断。由于温度变化需要一定时间才会显现，部分异常还可能被误认为普通设备故障，从而延误处置。

为降低风险，美国政府敦促工业制冷控制系统运营方尽快排查设备暴露情况，将相关设备从公共互联网上撤下，并与公司网络实施隔离。同时，应及时应用软件更新和安全补丁，减少已知漏洞被利用的可能。声明释放出的核心信号是，制冷系统不能只被视为普通后勤设施，而应纳入组织整体网络安全防护体系。