2026年8月下旬，全美至少六处军事基地冰柜集体失控——不是停机，而是被远程切换至加热模式。五角大楼已按疑似网络攻击立案，并与法国联合调查。

≥6处

受影响美军基地

350+

法国受攻击商户

50℃

法国冰柜被调至温度

事件时间线

2026年10月29日

路透社披露五角大楼调查

路透社引述四名知情官员消息，首次报道美国国防部正按疑似黑客攻击处理此事件。

2026年10月初

法国超市遭同类攻击

约700家法国超市制冷系统被入侵，冰柜温度被调至50℃，部分设备起火。

2026年8月28日

博客首次报道冰柜异常

博客"Signal and Silence"最早披露多处基地冰柜异常运行及网络破坏可能性。

2026年8月26日

瓦丘卡堡基地发布声明

亚利桑那州瓦丘卡堡基地确认冰柜"进入化霜模式，所有食材都被加热"。

2026年8月下旬

六处基地冰柜集体故障

全美至少六处军事基地军营商店冰柜接连失控，制冷机组夜间被远程调高温度。

攻击机制：冰柜如何被远程"加热"

1

锁定联网管理平台

商用制冷设备通过物联网（IoT）接入远程温控管理平台，攻击者利用平台漏洞获取访问权限。

↓

2

篡改温控指令

黑客并非让设备断联，而是直接向制冷机组下达升温指令，将冰柜切换至化霜/加热模式。

↓

3

设备执行破坏性操作

冰柜在夜间持续升温，次日食材全部变质融化；法国案例中部分设备温度达50℃引发火灾。

"这些故障在地理上分散，显然都是冰箱问题，而且都发生在相当短的时间内。"

——克里斯托弗·怀特，弗吉尼亚联邦大学国土安全专家

美国 vs 法国：两起事件对比

美国

时间

2026年8月下旬

影响范围

≥6处军事基地军营商店

攻击手法

制冷机组夜间被远程调至加热模式

损失

大量食材变质，未公布金额

法国

时间

2026年10月初

影响范围

约700家超市、350+商户

攻击手法

温度被调至50℃，部分设备起火触发喷淋

损失

数千吨食物变质，估损数千万欧元

两起事件手法高度一致：均为远程篡改温控设置而非简单断电，且在短时间内跨多地同时发作。美国陆军刑事调查局已确认正与法国执法部门合作调查。

军事基地为何使用联网冰柜

美军基地军营商店（Commissary）本质上是商业零售体系，由国防军需局（DeCA）运营，设备采购沿用民用商业标准。

商用制冷设备普遍接入物联网远程管理平台以便集中监控，但未必适用军事级网络安全标准，形成"军事设施中的民用IoT设备"安全盲区。

受影响基地包括驻有"民兵三型"核导弹的沃伦空军基地、陆军情报训练中心所在地瓦丘卡堡等关键军事设施。

如果攻击蔓延到民用领域

冷链物流

生鲜运输全程依赖联网温控，一旦被篡改可致大规模食品安全事故

医药冷藏

疫苗、血液制品对温度极敏感，温控失效直接威胁生命安全

商超零售

法国案例已证明商超冰柜可被大规模攻击，损失可达数千万欧元级别

数据中心

服务器机房制冷同样依赖联网管控，升温可导致硬件宕机和数据丢失

网络专家指出，法国这起攻击实施门槛很低，涉事设备大量使用同一供应商的联网制冷控制系统。这意味着任何使用类似架构的民用冷链都可能面临相同风险。

调查走向与归因悬念

当前调查状态

是否确由黑客攻击造成、攻击者身份，均无公开结论。路透社也未能确认调查进展。

美军网络司令部、陆军刑事调查局、国防刑事调查局三方同时介入，规格暗示军方倾向于国家级威胁定性。

美法已建立联合调查通道——陆军刑事调查局明确表示正与法国执法部门合作研判"欧洲制冷设备停机事件"。

参照历史案例（2015年乌克兰电网攻击、Colonial Pipeline事件），从发现到归因通常需数月至数年，最终归因若指向国家行为体，可能引发外交与网络安全政策连锁反应。

美军网络司令部

陆军刑事调查局

国防刑事调查局

法国执法部门