黑客可能找到了一个出人意料的新目标:你杂货店的冷冻食品区
Hackers may have found a surprising new target: Your grocery store’s frozen food aisle
AI 摘要欧洲多家连锁超市遭遇针对冷藏冷冻系统的连环网络攻击,波及比利时、瑞典、荷兰等六国及阿霍德·德尔海兹、宜家等主要零售商。黑客入侵丹麦丹佛斯(Danfoss)温控系统,将冷柜温度调高至华氏122度(约50摄氏度),导致大量食品变质且部分设备起火。继上月法国约700家超市受袭并损失数千万欧元后,本次攻击再次暴露出食品供应链物联网系统的安全漏洞。
解读
发生了什么
据Fast Company报道,欧洲多国零售超市在周一夜间遭到针对冷冻冷藏系统的网络攻击,波及比利时、卢森堡、瑞典、爱尔兰、荷兰和爱沙尼亚。攻击直接将阿霍德·德尔海兹、科尔鲁特、ICA、Coop以及宜家等零售商的冰柜温度提升至华氏122度,造成大批食品腐败变质并导致部分设备起火。瑞典Coop向媒体确认其800家门店中有约7家受影响,出现冷柜关机、故障或主动制热等现象,目前已恢复运营。本次事件紧随上个月法国同类攻击之后——路透社此前报道法国当时约有700家超市遭遇攻击,造成数千万欧元的经济损失。
为什么重要
本次攻击表明黑客目标正从企业传统IT网络向零售终端的工控与物联网(IoT)设备转移。现代零售商普遍采用集中联网的温控系统以降低能耗,但单点防御缺陷使黑客得以通过远程接管改变物理环境。将制冷设备恶意反向加热至50摄氏度,不仅造成大额即时库存损毁,还诱发火灾等实体安全风险。事件同时带来高昂的清洗修复与客流损失,并直接动摇公众对基础食品保鲜与供应稳定性的信心。这促使供应链安全防范从单纯的数据保护转向关键实体设备的运行保障。
影响谁
- 欧洲大型商超与跨国零售企业承受大额冷冻食品报废与设备火灾修复损失,面临门店短暂停业及客流受损。
- 丹佛斯(Danfoss)等温控与工业自动化供应商其联网温控产品的网络防护机制与固件安全性受到审视,需配合客户排查权限与修补漏洞。
- 食品冷链监管机构与消费者公众对货架生鲜的冷链合规产生顾虑,推动监管机构提升对流通环节物联网设施的安全防护标准。
背景
零售企业近年来加快数字化改造,冷柜与监控设备普遍接入互联网以实现远程调控,但也扩大了攻击敞口。此前食品供应链已屡遭数字攻击,去年美国天然食品分销商UNFI遭遇未授权IT入侵,导致全美杂货店供应链中断。上月法国约700家超市也因同类温控攻击蒙受巨额损失,显示出攻击者正在针对特定工业控制硬件进行连续渗透。
和中国的关系
中国连锁零售与冷链物流企业同样普遍采购丹佛斯等跨国品牌的温控技术及联网能耗监控平台。国内生鲜冷链正处于智能化升级期,需防范远程控制权限过于集中带来的硬件破坏风险,加快推进内网分段与本地离线防护。
接下来关注
- 丹麦丹佛斯公司是否发布官方安全排查说明或设备固件修复补丁。
- 受影响的阿霍德·德尔海兹、宜家等跨国零售商后续披露的最终货损统计及攻击溯源进展。
- 欧盟与各国监管部门是否出台针对商超零售物联网及冷链控制系统的强制性网络安全防御标准。
摘要和解读由 AI 根据公开报道整理,以原文为准。