美政府预警：冷链冷冻柜遭黑客攻击
你楼里超市的冷柜，可能已经成为黑客的攻击目标。美国网络安全和基础设施安全局（CISA）与联邦调查局（FBI）等多个联邦部门周四发布联合声明，警告针对联网工业制冷与冷链监控系统的网络攻击正在持续发生，受影响的包括全球多地超市、美军基地，甚至一家法国血站。
声明称，这些攻击已经波及食品、农业、运输和药品运输等关键基础设施。机构警告，一旦攻击得手，黑客可以篡改设备温度，“可能引发火灾隐患、库存损失，并缩短系统使用寿命”。另一份情况说明书则指出，攻击者可能迫使制冷设备进入持续加热和除霜循环，造成大范围库存损失和设备危险。
近几周，英国和欧洲已经出现多波针对工业制冷设备的攻击：两波独立攻击让至少十几个国家的冷柜和冷藏设备温度被调高，导致解冻食品变质、生鲜损毁。部分受影响设备是丹麦厂商丹佛斯（Danfoss）生产的远程控制制冷机组，而该公司已停止为客户的冷柜提供安全更新。法国一家血站的冷藏设备也遭到攻击，所幸在血液储备受影响前被阻止。
据路透社报道，美国国防部正在调查针对军方冷柜的一连串入侵。美国政府尚未将攻击归因于特定组织或国家，但安全研究人员普遍将其归因于伊朗。CISA 代理网络安全负责人 Chris Butera 提醒：“每一个依赖制冷和监控系统的组织，都应当假设自己可能成为目标。”
联邦机构敦促受影响行业：将远程控制系统从互联网上摘除、更换并强化密码、尽可能打上补丁，并淘汰厂商已停止支持的设备。冷链设备长期被视为“物联网盲区”，这轮攻击表明，最不起眼的联网设备同样能造成实体世界的破坏。
编译自 TechCrunch，原标题："US government warns of 'ongoing cyber threat' amid mass hacks of industrial retail and military freezers"
