法国几百家超市的冷柜，一夜之间被远程调到了50度。

这不是电影，是11日夜里真实发生的事。法国的制冷控制系统遭到大规模网络攻击，黑客利用制冷控制系统的漏洞，远程启动强制除霜功能，还把温度设定直接改成了50℃。冷柜本来该是零下十几度、几度的环境，一下被调成50度的烤箱，连续加热好几个小时，大量生鲜和冷冻产品直接变质报废。

几百家超市，一夜之间，冷柜变烤箱。这就是网络安全的下一个战场。

我做网络空间安全这个专业，这话我不常拿出来讲，因为太敏感，但今天这案子，值得掰开说说。

传统上，大家以为黑客攻击，就是盗你银行卡、黑你电脑、勒索你比特币。可法国这起不一样——它攻击的不是电脑，是冷柜；不是偷数据，是直接把物理世界搞坏。制冷系统背后，是一套工业物联网设备，温度传感器、压缩机控制器、远程管理系统，全都联网。联网就意味着，谁攻破了这套控制系统，谁就能远程摆布成千上万台冷柜。

网络安全方面的教材当中，有一章专门讲"物联网、工业互联网与关键信息基础设施安全"，里头把话说得很明白：工业物联网设备，很多是资源受限的——算力弱、内存小、跑不了复杂的加密和安全策略，所以它们的威胁面，比普通电脑大得多。一个超市冷柜的控制器，出厂设置可能十几年没更新过固件，默认密码还在，远程端口还开着，对黑客来说，这玩意儿就是个敞开的大门。

这恰恰是工业系统攻击最可怕的地方。攻击一个银行系统，你丢的是钱；攻击一个电网、一个水厂、一个冷链，你破坏的是现实世界——停电、断水、食物变质、医疗设备瘫痪。钱可以追，物理损害、人命，追不回来。

我把这笔账算一下。法国这几百家超市，生鲜冷冻品全报废，损失的货值、停业整顿的损失、冷链重建的成本，加起来是天文数字。更可怕的是，这还只是冷柜。如果攻击的是医院的血库、疫苗的冷链、城市的供水供电，后果不堪设想。

这几年，这类事不是第一次了。2021年，美国最大的成品油管道Colonial Pipeline被勒索软件打瘫，东海岸十几个州闹油荒，总统都得出面喊话，最后公司乖乖交了440万美元赎金。再往前，2020年SolarWinds那次供应链攻击，黑客藏在一家软件公司的更新包里，一路摸进了美国十几个联邦机构和企业的内网。你看，从石油管道到软件供应链，再到今天法国的超市冷柜，攻击面是一路往工业、往民生、往物理世界下沉。

这说明一个趋势：网络攻击正在从"偷东西"升级成"搞破坏"，从虚拟世界打进物理世界。而且成本极低——一个黑客，一台电脑，几个漏洞，就能让一个国家的超市系统瘫痪。这叫不对称战争。

中国这边，冷链、工业互联网、关键基础设施也在快速联网、快速数字化。数字化是好事，效率高，但安全这根弦，必须跟着一起绷紧。冷柜这种"边边角角"的设备都能被用来搞事，说明我们的关键信息基础设施，得把每一台联网设备都当成潜在的攻击入口来防。

法国这起案子，给全世界上了一课：别以为黑客离你远。你楼下超市那个不起眼的冷柜，可能就是下一场战争的起点。

更何况，你根本不知道这一次幕后的人，是不是真的人…[哈欠]

#法国超市冷柜被黑客攻击##黑客把法国超市冷柜调到50度#