這次不是偷資料，是直接把冰箱變成暖氣。駭客入侵歐洲超市的冷藏控制器，把每天只跑 2 小時的除霜功能鎖成 50°C 連續運轉，冷凍食品全毀。法國、荷蘭、比利時都中招，損失上看數百萬歐元。
下面先貼 Tom’s Hardware 原文的全文翻譯，再整理 Hacker News 上 580 則留言的反應，最後附一頁式懶人包。
原文翻譯
「前所未見」網攻癱瘓歐洲超市冷櫃，駭客啟動自動除霜——外送與店內價格也受衝擊
法國、比利時、荷蘭傳出災情。
歐洲多家大型連鎖超市據報正遭受一起持續中的網路攻擊，冷藏控制系統被擾亂。據《拉德佩什報》(La Dépêche) 報導，這波攻擊據稱把冷櫃設定為以 50°C 持續除霜，同時也影響了外送服務，以及由電子貨架標籤驅動的店內定價。
報導指出，「多家」大型零售商成為攻擊目標，受害的是法國超市英特馬謝 (Intermarché)、勒克萊爾 (Leclerc)、U 合作社 (Coopérative U) 所使用的丹佛斯 (Danfoss) 製冷藏控制器。其中 U 合作社總裁多米尼克·舍爾謝 (Dominique Schelcher) 已在週一上午證實：「自昨晚起，我們旗下多家門市的冷藏生產設施一直受到網路攻擊影響。」舍爾謝表示已動員團隊搶修，並承諾徹查這起他口中「極其嚴重」的事件。
報導稱，機組的自動除霜系統遭到啟動，但駭客還把這個正常情況下每天只跑 2 小時的機能，改成連續、強制的除霜循環，溫度設在高達 50°C。消息人士據稱形容，冷藏櫃和冷凍櫃竄出「一波熱氣」。
初步估計損失已接近 30 萬歐元，全國範圍內可能擴大到數百萬歐元。另據荷蘭 NOS 報導，週日下午也有多家連鎖超市因資安事件發生故障。阿爾伯特·海恩 (Albert Heijn)、Etos、Gall & Gall 的網站被迫下線，衝擊外送。電子貨架標籤也遭入侵，打亂店內定價。阿爾伯特·海恩在聲明中說：「我們已立即採取措施保護 IT 環境，其中一部分是預防性暫時關閉若干系統。」
目前尚不清楚這兩起攻擊是否相關，也不清楚各自的擴散範圍。屬於阿爾伯特·海恩旗下的比利時連鎖德爾海茲 (Delhaize) 也通報營運受擾。網路流傳的照片顯示，阿姆斯特丹的門市張貼告示，提醒顧客價格異常，會員優惠計畫也暫停——同樣受到這起事件波及。
網友反應：Hacker News 580 則討論
發文約一小時就衝上 419 分、580 則留言。我把全部留言讀完，吵最兇的其實只有一個問題：冷櫃到底為什麼要連網？
主流共識：監控可以留，遠端控制不該存在
吵完之後，多數人收斂到同一條線：唯讀回報可接受，遠端下指令不可接受。
「如果要的是監控，為何要能遠端控制？唯讀感測器和能遠端關掉冷藏根本是不同攻擊面。」—— stymaar
「感測器和致動器差很大，感測器上網頂多漏資料，致動器上網就是把後果交出去。」—— drillsteps5
「在所有拿去上網的東西裡，這名列最蠢之一。根本不需要用網路控制機組，只要回報運作正常或故障就好。」—— lightedman
實務派也補了連網的商業理由，超市是低毛利生意，集中監控省下的電費和維修費很實在，加上門市不養冷櫃技師，外包商要遠端診斷。但解方也有共識：監控走私網，加單向隔離。
「遠端控制不等於有公網位址，集中監控管理應該走私網。」—— SoftTalker
漏洞有多離譜：夏天就揭露了，現在還掛在 Shodan 上
「該漏洞夏天就已協調揭露、部分機種有修補，但很多冷櫃直接用行動網卡上網、毫無額外防護，太瘋狂了。」—— cataflam
「它們就在 Shodan 上，還有一個顯然無法更改密碼的管理員帳號，你能找到、能登入、能自己看。」—— ErroneousBosh
「去搜尋特徵字串 StoreView 就知道還有多少曝露在外，總計 4525 筆，等著重演同一事故。」—— bastard_op
廠商卸責 vs 咎由自取，正反五五波
Danfoss 說受影響多為「不再收更新的老舊產品」，這句話同時激怒兩邊。一邊罵這等於挾持超市逼換新機，一邊反問為何不把設備放虛擬私人網路後面。歐盟網路韌性法案也被搬出來，缺安全更新致損，原廠要負嚴格責任。
歸因與前例
一個多月前美軍福利社發生過同款冷凍櫃全數自動除霜事件，這次並非首例。至於誰幹的，俄羅斯混合戰和屁孩惡作劇兩說並存，也有人猜是拿選擇權期貨牟利。法國冷櫃被駭和荷比業者斷網是否同一攻擊，目前還無法確認。
一句話總結
HN 把這件事當成物聯網原罪的最新祭品：感測器可以上網，致動器不行；要監控就走私網加單向隔離。剩下就是廠商和超市互踢皮球，等法規下來算帳。
（討論串：https://news.ycombinator.com/item?id=50055304，數字為發文約一小時後的快照。）
一頁式懶人包
做了個一頁式圖文懶人包，有時間線、攻擊手法圖解和災情盤點：