美国政府近日发布安全警报称，工业制冷设备正面临“持续性的网络威胁”。这一警告发布之际，全球多地接连出现针对冷冻柜、冷藏设备和冷链监控系统的大规模网络攻击事件，受影响范围已经涉及超市、冷库、血液储存机构以及美国军事基地。
美国网络安全和基础设施安全局（CISA）、联邦调查局（FBI）以及多个联邦部门联合表示，攻击者正针对连接互联网的制冷控制系统和温度监测设备发起入侵。这些系统广泛应用于食品、农业、运输、医药物流以及冷链仓储等关键基础设施领域。
美国政府指出，一旦攻击成功，黑客能够远程修改设备温度设置，进而造成实际物理影响，包括火灾风险、库存损失、设备寿命缩短以及运营中断等问题。相关机构强调，任何依赖冷藏和温度监测系统运行的组织都应假设自己有可能成为攻击目标。
这一警告源于近期欧洲和美国接连发生的多起冷链系统网络事件。过去数周内，英国及欧洲多国工业制冷设备遭遇至少两轮大规模攻击。黑客通过操纵远程控制系统提高冷冻设备温度，导致原本储存的冷冻食品解冻变质，农产品遭到破坏，受影响国家超过十个。
在欧洲最新一轮攻击中，瑞典、比利时、卢森堡和爱尔兰等国的超市冷藏设备温度被人为调高，大量食品被迫报废。一些零售企业证实，其制冷系统遭到非法篡改，导致货架上的冷冻和冷藏商品无法继续销售。
调查显示，部分受影响设备来自丹麦制冷技术企业丹佛斯（Danfoss）。由于部分型号已经停止接收安全更新，研究人员认为这些设备存在已知漏洞，使其更容易成为攻击目标。
除了食品供应链外，医疗行业同样受到波及。法国一家血库的制冷系统近期成为黑客攻击对象。攻击者试图提升储存献血样本的冷藏设备温度，所幸相关机构及时发现异常，在血液储备受到损害之前阻止了攻击进一步发展。
与此同时，美国国防部也正在调查一系列涉及军事基地冷冻设备的异常事件。据报道，自今年8月以来，美国多个军事基地内的军营超市冷冻设备陆续发生故障，影响约六处军事供应设施。调查人员正评估这些事件是否属于有组织的网络攻击。
美国官方尚未正式将事件归咎于任何具体组织或国家，但多家安全研究机构认为，伊朗可能与这些攻击活动存在关联。一些美国官员和业内专家也将伊朗列为重点怀疑对象。不过截至目前，美国政府尚未公布最终调查结论。
联合安全公告还指出，攻击者不仅可以调高温度或强制设备进入加热、除霜模式，还可以干扰运营人员查看实时温度数据，从而增加监测和处置难度。除食品和药品变质外，设备损坏以及消费者接触不安全储存产品的风险也不容忽视。
为降低风险，美国政府建议相关企业立即采取防护措施，包括将远程控制系统从公网移除、加强密码安全、及时安装软件补丁、隔离企业网络与工业控制网络，以及淘汰已经停止支持和更新的旧设备。
美国网络安全官员表示，此类事件再次证明，许多看似普通的基础设施设备已经成为网络攻击的新目标。从超市冷柜到血液储存系统，再到军事基地冷链设备，任何接入互联网并缺乏充分防护的工业控制系统，都可能被用于实施现实世界中的破坏行动。随着攻击范围不断扩大，全球冷链产业正面临愈发严峻的网络安全挑战。