更多欧洲超市的冰柜遭到黑客攻击
More European supermarkets are getting their freezers hacked
AI 摘要据科技媒体The Verge于2026年11月2日报道，欧洲多地杂货店与大型连锁超市遭遇新一轮疑似网络攻击。彭博社与路透社引述的当地报道显示，比利时、瑞典、卢森堡及爱沙尼亚的大型连锁超市受到波及，店内冷藏柜和冷冻柜出现温度突变。瑞典Ica Kvantum门店亦在Facebook页面证实了设备温控异常。
解读
发生了什么
2026年11月2日，科技媒体The Verge报道称，欧洲多国杂货店与超市正遭遇新一轮疑似网络攻击。彭博社与路透社转述当地报道显示，比利时、瑞典、卢森堡以及爱沙尼亚等国的大型连锁超市均受到波及。涉事门店记录到冷藏柜与冷冻柜发生突发性温度变化。瑞典连锁超市Ica Kvantum的一家门店已在其官方Facebook页面通报了温控设备受干扰的情况。
为什么重要
此次事件表明针对零售业的网络攻击正从传统的数据窃取与勒索软件，延伸至直接控制实体运营技术（OT）设备。商业超市的冷链管理系统普遍接入物联网以实现能效优化与远程运维，但部分设备存在使用默认管理密码、缺乏多因素认证或未隔离公网访问等安全缺陷，给攻击者提供了远程篡改参数的途径。攻击者直接干扰温控设定甚至强行开启除霜周期，会导致冷柜内生鲜食品迅速变质，造成不可逆的货损与高额盘亏。设备在超负荷或异常加热模式下长期运行，不仅可能损坏压缩机等重资产硬件，还存在诱发电路过载和火灾的次生隐患。当攻击规模扩散至跨国连锁体系时，受损门店将被迫暂停营业并清空货架，直接冲击区域食品供应链的日常周转。
影响谁
- 涉事跨国及本土大型连锁超市面临冷藏冷冻食品大面积变质销毁带来的直接经济损失，同时必须停运检修设备并承担营业中断成本。
- 商用制冷与物联网温控设备制造商面临排查控制器固件漏洞、强制取消出厂默认弱密码以及重构远程管理网络访问权限的直接技术整改压力。
- 生鲜消费者与公共食品监管机构面临变质食品误售带来的安全隐患，监管机构将对零售冷链的温控合规及数字化系统安全审计提出更严格的要求。
背景
零售行业为响应欧洲节能减排政策并降低电费开支，近年来普遍对冷冻冷藏机组进行了数字化升级，接入局域网或云端集中监控。然而，商用楼宇自控与工业控制（OT）系统的网络安全防线普遍弱于传统IT系统，大量运行多年的控制器未及时安装补丁且直接暴露在公网中。2026年10月中旬，法国已有数百家超市的冷柜控制器遭到类似恶意入侵，攻击者强制触发高温除霜程序导致大量食品损毁，本次事件标志着该类攻击已向欧洲其他国家蔓延。这一态势促使欧盟关键基础设施保护法案将更多民生供应链设施纳入网络防御合规的视野。
和中国的关系
中国大型商超与生鲜冷链物流同样处于数字化与智能化改造加速期，远程温控监测设备的使用已较为普及。欧洲超市的遭遇提示国内企业必须重视OT系统与外部公网的物理隔离，杜绝设备初始默认密码与远程端口裸露问题。国内商用制冷设备及物联网解决方案出海厂商，也需提前满足海外市场对设备内置安全认证与抵御网络入侵的合规门槛。
接下来关注
- 欧洲刑警组织与涉事国网络安全主管机构关于攻击源头、入侵跳板及是否涉及勒索赎金的官方调查通报。
- 丹佛斯（Danfoss）等主流工业制冷控制器供应商是否发布针对远程管理端口的紧急补丁或安全配置指南。
- 瑞典ICA等受影响零售集团披露的冷冻冷藏商品报废金额与保险理赔进展。
- 欧盟网络与信息安全局（ENISA）是否就零售冷链等民生供应链设施发布强制性工控安全基准要求。
摘要和解读由 AI 根据公开报道整理，以原文为准。