联邦机构警告：黑客盯上冷链与制冷系统，超市、药房与疫苗冷链会受影响吗

先说结论：你家里的冰箱没有上黑客的清单，但超市后场的冷库、药房的药品冷柜、运输疫苗的冷藏车，正在成为网络攻击的目标。2026 年 11 月 6 日，网络安全与基础设施安全局（CISA）、联邦调查局（FBI），以及卫生与公众服务部（HHS）、农业部（USDA）和交通部（DOT），联合发布了一份情况说明书，警告针对工业制冷与冷链监测系统的网络威胁活动正在全球范围内持续进行。欧洲已经有多家超市和血库中招，美国五角大楼也在调查美军基地冷柜故障是否与网络攻击有关。

五个机构、一次联合警告：先把事实摆清楚

这份警告的发布方一共有五家：网络安全与基础设施安全局（CISA）、联邦调查局（FBI）、卫生与公众服务部、农业部和交通部。五家机构在 11 月 5 日（星期四）联合发布了情况说明书，并在 11 月 6 日由国土安全领域的专业媒体 HSToday 报道后引发关注。警告针对的是工业制冷系统和冷链监测系统，措辞是“正在进行的恶意活动”，也就是说，这不是对未来风险的泛泛提醒，而是对已经发生、并且还在发生的攻击活动的回应。

CISA 代理网络安全执行助理局长克里斯·布特拉（Chris Butera）说：“每一个依赖制冷与监测系统的组织，都应该假定自己可能成为目标。”FBI 网络部门行动主管布雷特·莱瑟曼（Brett Leatherman）则表示，联邦调查局已经看到这些系统在世界多个基础设施领域成为攻击目标。他补充说，工业制冷与冷链监测系统保护着食品、药品和其他温度敏感产品，这正是它们对恶意网络行为者具有吸引力的原因。

值得注意的是，五个机构的组合本身就说明了问题的跨度。CISA 和 FBI 负责网络安全与执法，卫生部关心药品与血液制品的安全，农业部关心食品供应，交通部关心冷藏运输。一个制冷系统出问题，可能同时波及食品、医疗、农业和运输四个领域。冷链从来不是某一个行业的事，而是一条横跨多个关键基础设施的链条。

攻击目标：不是你家的冰箱，是控制温度的那块“脑子”

很多人听到“制冷系统被黑”，第一反应是家里的冰箱。但警告针对的不是家用电器，而是工业制冷系统里的控制器：电子温度控制器和商用制冷控制器。它们安装在零售杂货店和冷藏仓库里，负责监测并记录温度、管理除霜周期、控制能源消耗。简单地说，这些控制器就是整个制冷系统的“脑子”，一旦被控制，整间冷库的温度就由攻击者说了算。

依赖这些系统的行业比想象中要广。医疗与公共卫生机构用它们保存药品、疫苗和血液制品；化工企业用它们存放温度敏感的原料；食品与农业企业用它们冷藏生鲜和加工食品；运输企业用它们保障冷藏车厢在长途运输中的温度。警告还特别提到了冷藏运输：货物在路上走了几天，温度全靠车载制冷系统维持，一旦失控，整车货物可能在无人察觉的情况下变质。

攻击者看中这些系统，是因为它们直接关系到实物：改一个数字，就能让一仓库的食品报废，或者让一批药品失效。而且这些系统的网络安全水平普遍落后，很多控制器是多年前安装的工业设备，设计之初根本没有考虑联网安全，有的甚至还使用出厂默认密码，或者直接暴露在公共互联网上。

黑客怎么得手？三条最常见的路

根据五家机构的说法，攻击者主要利用三类弱点。第一类是未打补丁的控制器。工业设备的固件更新不像手机系统更新那样方便，有的设备需要停机才能升级，有的厂商早已停止提供安全补丁。攻击者专门寻找这些已知漏洞尚未修复的设备下手。

第二类是直接暴露在互联网上的控制器。有些制冷系统为了方便远程管理，把控制面板直接接到了公共互联网上，任何人只要知道地址就能尝试登录。有的甚至没有设置强密码，用的还是厂商默认的用户名和密码。这种配置在网络安全领域相当于大门敞开。

第三类是具体的技术攻击手法，包括身份验证绕过和任意代码注入，再加上配置不当。身份验证绕过意味着攻击者可以不通过正常的登录验证就获得控制权限；任意代码注入则可以让攻击者在控制器上运行自己的指令。得手之后，攻击者可以远程修改温度设定，把制冷设备强制锁定在持续加热或持续除霜的模式。

一旦温度被恶意抬高，后果可能层层放大。最直接的是库存损失：一整间冷库的食品或药品因为温度超标而报废。更严重的是设备本身：制冷设备被迫长时间反向运行，可能缩短使用寿命，甚至引发火灾隐患。还有一种更隐蔽的后果，机构在警告中称之为“拒绝查看”：攻击者让监测系统显示虚假的正常温度，或者干脆让工作人员看不到实时温度。这样一来，货物在不知不觉中变质，工作人员却还以为一切正常。食品或药品在不当条件下存放后如果被食用，可能间接危害消费者健康。

欧洲已经出事：这不是演习，是正在发生的连锁攻击

这份警告不是凭空发出的。过去一个月里，欧洲已经发生了一连串针对制冷系统的攻击。今年 10 月，法国数百家超市的冷柜和冷库在一夜之间被远程劫持，攻击者把设备设定为加热模式，一夜之间大量库存报废。三周之后，第二波攻击袭击了比利时、卢森堡和瑞典的商店，随后芬兰、爱尔兰、爱沙尼亚和荷兰也陆续报告了类似事件。

本周，事态升级到了医疗领域。11 月 3 日，法国血液中心（EFS）确认，其三家血库的冷藏室出现了温度异常，原因是为其提供制冷设备的一家供应商遭到攻击。血液制品对温度极为敏感，冷藏条件一旦失控，整批血液制品都可能报废。血库遇袭，意味着攻击的影响已经从超市货架延伸到了救命的医疗物资。

是谁干的？目前没有定论。攻击者身份尚未确认。五家美国联邦机构在警告中没有点名任何国家或组织。值得注意的是，多国商店在相近时间遭到同步攻击，这种协调一致的时间点，让分析人士怀疑背后可能有国家背景的行为者。不过，这仍是分析人士的推测，不是官方结论。另外，有媒体报道称部分安全研究人员推测攻击与伊朗有关，也有报道称亲俄黑客组织声称对欧洲多国的超市袭击负责，但这些说法都没有得到美国官方的证实。在归属问题上，官方通报没有给出答案，本文也不作定论。

美国本土：五角大楼正在查，超市尚未确认遇袭

美国本土的情况如何？截至目前，没有已确认的美国超市遭遇类似攻击的案例。但这并不意味着美国是安全的。据报道，五角大楼正在调查今年 8 月美军基地内六家商店冷柜故障事件，怀疑其可能与网络攻击有关。调查仍在进行中，尚未得出结论。

五家机构选择在这个时候发出警告，恰恰是因为威胁正在逼近，而不是已经发生。欧洲的攻击模式已经清晰，美国的同类系统存在同样的弱点，与其等到美国超市和血库也出事再应对，不如提前让运营方采取防护措施。布特拉的那句话——“每一个依赖制冷与监测系统的组织，都应该假定自己可能成为目标”——说的就是这个意思。

对美国来说，风险还多了一层：感恩节和圣诞季即将来临。这是全年食品冷链需求最旺盛的时候，超市冷库和冷藏运输都处于满负荷运转状态。如果这个时候冷链系统遭到攻击，造成的损失会比平时大得多。警告发布的时机，距离感恩节只有三周，这很难说只是巧合。

超市、药房与疫苗冷链：普通人到底要担心什么

对普通消费者来说，最关心的问题是：我买的东西安全吗？我打的疫苗还有效吗？答案需要分开说。

先说食品。超市的冷藏和冷冻食品依赖冷链全程控温，任何一个环节温度失控，都可能导致食品变质。变质的食品不一定看得出来，口感和气味可能没有明显变化，但细菌已经超标。如果攻击导致冷库温度长时间异常，而超市又没有及时发现，受影响的食品可能已经上架销售。

再说药品和疫苗。很多药品和疫苗必须在 2 到 8 摄氏度的冷藏条件下保存，温度一旦超标，药效可能下降甚至完全失效。药房的药品冷柜、医院的疫苗冰箱、疾控中心的疫苗仓库，都依赖同样的制冷与监测系统。与食品不同，失效的疫苗从外观上完全看不出来，患者接种后可能以为自己获得了保护，实际上却没有。血液制品的风险与此类似，温度失控意味着整批血液报废，甚至可能影响急诊手术的用血供应。

不过，普通人也不必过度恐慌。有三点可以让人稍感安心：第一，大型连锁超市和药品经销商通常有多重温度监测手段，不只依赖单一控制器，异常温度往往会被人工巡检或备用系统发现；第二，食品药品监管部门对冷链有明确的温度记录要求，温度异常达到一定程度必须上报并处理；第三，这次警告的对象主要是系统的运营方，也就是超市、冷库、药房和运输企业，而不是普通消费者。

当然，消费者也不是完全无事可做。购买冷藏和冷冻食品时，可以留意包装是否完好、商品摸起来是否足够冰凉、保质期是否正常；从药房取药时，可以留意药品的储存状态，如有疑问直接询问药剂师。如果发现超市冷柜明显结霜异常、或者冷藏区温度感觉不对，可以向店家反映。更重要的是留意官方发布的召回信息：一旦某批食品或药品因为冷链问题被召回，相关部门会通过媒体和官方渠道发布通知。