制冷设备远程接口遭入侵

冰柜在夜里被“调”到了50℃

据新华网法治频道报道，法国境内数百家大型连锁超市的制冷系统遭到网络攻击。攻击者借助远程管理接口进入设备，在夜间远程启动强制除霜功能，并把温度设定为50℃。等到早班工作人员发现时，冰柜里的生鲜与冷冻产品已经变质，损失或达数百万欧元。

这起事件值得注意的地方在于，攻击没有停留在窃取数据层面，而是直接改变了物理设备的运行状态。制冷设备一旦被远程改写参数，后果会以商品损耗、断电风险和门店运营中断的形式出现。

哪些场景与这套逻辑最接近

风险并不平均分布。使用联网温控、远程运维平台的商超冷链区、生鲜前置仓、中央厨房冷库、连锁餐饮后厨冰柜，以及承接制冷设备远程托管的外包服务商，是更需要对号入座的对象。单纯使用本地机械温控、未接入外网的老旧冷柜，暴露面相对有限。

同样值得留意的是权限管理环节：设备厂商调试账号、门店店长账号、第三方运维账号如果共用同一口令，或长期不回收，远程接口就会成为薄弱入口。

门店与运维方可先做的几件事

一是梳理制冷设备的联网清单，确认哪些设备开放了远程管理端口，非必要的一律关闭外网直连，改为内网或专线访问。

二是清理账号，逐个核对厂商调试账号、离职人员账号与外包账号，删除闲置账号，为远程运维设置独立口令并启用多因素验证。

三是给温度设定加一道“护栏”：在监控平台设置温度上限与除霜时段的异常告警，超过阈值即向值班手机推送，而不是等早班巡检才发现。

四是保留设备操作日志，记录远程登录时间、来源与参数变更，便于事后追溯；对关键冷柜可考虑加装独立的本地温度记录仪作为交叉验证。

五是和制冷设备供应商确认固件更新与漏洞通报渠道，收到安全通告后按计划升级，不宜长期搁置。

不必放大，但要留出检查窗口

对多数普通消费者而言，这类攻击不会直接波及家庭冰箱，日常采购也无需因此改变习惯。对门店和运维方来说，这是一次成本可控的提醒：远程接口带来便利，也带来被远程改写的可能。把不必要的端口关掉、把账号理清、把告警打开，多数异常就能在造成整柜损耗之前被发现。