一篇 Substack 文章推測軍方雜貨店冰櫃近期的故障是由駭客攻擊所致，引發了 Hacker News 上關於工業 PLC 安全性與根本原因分析的深入討論。爭議焦點在於冰櫃大規模進入除霜模式，究竟是惡意程式碼還是標準維護問題所致。
此案例突顯了營運技術（OT）環境中日益增長的安全風險，其中像西門子 S7-1500 PLC 這樣的舊系統可能缺乏強大的加密或驗證機制。懷疑的漏洞涉及西門子 PLC 的架構缺陷，例如 CVE-2022-38773，該漏洞允許惡意程式碼持久執行而不引發警報。
社群成員指出，預設憑證（如 admin/admin）和過時的圖形介面庫是這些工業控制器中常見的問題。它強調了關鍵基礎設施（如軍事供應鏈）不僅容易受到駭客攻擊，也可能受韌體錯誤的影響。
事件背景
營運技術（OT）指的是透過直接監控和控制物理設備、流程及事件來偵測或引發變化的硬體與軟體。與專注於資料保護的資訊技術（IT）安全不同，OT 安全更重視物理流程的可用性與完整性，通常依賴那些未以現代網路安全為設計考量的舊系統。
社群觀察
社群討論反映了懷疑與技術見解的混合，專家們爭論問題是源於駭客攻擊、韌體錯誤還是被忽略的維護計時器。部分用戶分享了關於西門子 PLC 安全性預設值不佳的經驗，而其他人則指出這對海外服役的基層軍人影響更為嚴重。
