11月8日，《卫报》发表的一项调查显示，过去一周里，欧洲多地的联网制冷系统遭到攻击而中断：一家伦敦食品批发商，以及比利时、爱沙尼亚、爱尔兰、芬兰、卢森堡、荷兰和瑞典的零售商都受到了影响。调查把矛头指向了联网系统的薄弱环节——这些制冷设备连着网，却没有得到应有的安全防护。
冷链被黑的直接后果很具体：温度失控，食品变质，门店被迫停业。攻击者未必是冲着冰箱来的，冰箱只是整个联网系统里最软的一环。制冷、仓储、物流、门店收银，这些系统一旦联网，就成了一个整体的攻击面，而很多企业的防护还停留在“给电脑装杀毒软件”的水平，根本没覆盖到那些藏在角落里、常年不更新的联网设备。
物联网的安全债，正在一笔笔到期
这件事和前两年流行的勒索软件攻击是同一个逻辑：攻击者不挑最值钱的目标，挑最容易得手的目标。一台联网冰箱没有专人维护、固件几年不更新、默认密码可能都没改过，攻破它几乎没有成本。而一旦得手，攻击者就能以它为跳板，摸进企业的内网，或者直接勒索停业损失。
更值得警惕的是规模：这次是7个国家的冷链同时出问题，说明攻击手法已经可以批量复制。联网设备数量还在爆炸式增长，摄像头、门禁、温控、传感器，每一台都是一个入口。企业每部署一台不设防的联网设备，都是在给未来的攻击者留门。
