新一波制冷网络攻击席卷欧洲超市迫使门店下架食品
New Wave of Refrigeration Cyberattacks Hits Supermarkets Across Europe, Forcing Stores to Pull Food
AI 摘要11月2日夜间，欧洲多国超市的制冷控制系统遭遇远程网络攻击。比利时、瑞典、爱沙尼亚等国超市的冷柜与冷冻库温度设置被黑客恶意调高，波及丹麦制冷设备制造商丹佛斯（Danfoss）的相关系统。尽管各零售连锁受影响的门店数量均未超过数十家，但部分门店已被迫将冷藏与冷冻食品紧急下架或直接废弃销毁，造成直接货损与运营中断。
解读
发生了什么
2026年11月2日周一凌晨前后，欧洲多国连锁超市的冷藏与冷冻温控系统遭到新一轮网络攻击。黑客通过远程方式修改了控制参数，蓄意提高冷藏柜和冷冻库的温度设定。此次事件波及比利时、瑞典和爱沙尼亚等多个国家，相关控制设备涉及丹麦制造商丹佛斯（Danfoss）。从受损规模看，各受害零售连锁报告的受影响门店数量均在几十家以内。受温控异常影响，部分门店只得将变质或面临变质风险的生鲜及冷冻食品下架，甚至直接作报废处理。
为什么重要
这起事件表明，网络攻击的目标正加速从传统IT系统向物理运营技术（OT）与物联网（IoT）环境渗透。超市冷链系统高度依赖工业控制协议与远程物联网管理平台，一旦供应链上游的设备厂商或云端管理接口存在漏洞，黑客即可跨国界、批量化实施恶意物理调控。针对温控系统的破坏不直接锁死服务器，而是通过篡改环境参数间接破坏实体商品，具备更隐蔽的破坏路径和极高的食品安全连带风险。对零售企业而言，除承担食品销毁带来的直接存货减值外，还可能面临冷链中断造成的营业中断损失及监管合规处罚。此外，关键工业控制组件供应商成为攻击支点，放大了供应链单点故障对基础民生保障行业的传导效应。
影响谁
- 欧洲跨国超市连锁与生鲜零售商必须承担食品变质报废与下架处理的直接经济损失，并在事故排查期间暂停部分冷柜运行，面临门店营业额下滑与食品安全追溯审查。
- 工业制冷与楼宇自控设备制造商（如丹佛斯等）面临紧急修复远程控制系统或云端管理接口安全漏洞的压力，其产品安全认证与供应链准入门槛可能因此收紧。
- 商用物联网（IoT）与OT网络安全服务商零售及仓储行业对底层物理环境监控、异构工控协议防护及异常参数报警的需求将增加，相关安全预算分配倾向进一步强化。
背景
随着现代零售业推进数字化转型与节能降耗，大型商超普遍接入了集中化楼宇控制系统与智能冷链IoT平台，支持能耗监控与远程参数调度。然而，多数工业物联网设备在设计之初以操作便利与系统可用性为先，缺乏多因素认证、细粒度权限隔离与传输端到端加密机制。近年来，针对水务、电网、冷链等关键基础设施与民生供应链的物理运营网络攻击频率持续上升，弱密码和公网暴露接口成为最常见的入侵入口。欧洲此前已出台针对关键实体网络韧性的一系列法规，但在零售终端与第三方工业设备集成的实际执行层面，安全运维水位参差不齐。
和中国的关系
中国商超零售、中央厨房及生鲜冷链正处于自动化与智能物联网改造的高峰期，大量边缘温控网关和云端集控平台同样面临远程越权访问的暴露风险。国内冷链物流与设备制造企业需排查温控系统的默认密码、开放端口及第三方远程运维权限，建立双人复核或温度越限的本地硬件硬阻断机制，防范类似供应链攻击。
接下来关注
- 丹麦制冷厂商丹佛斯（Danfoss）及受影响零售商发布的官方事故调查报告，特别是攻击入口属于云端凭证泄露、固件漏洞还是第三方运维通道。
- 欧洲网络安全监管机构（如ENISA）或涉事国食品安全部门是否对受损超市的冷链溯源及报废食品处理启动合规调查。
- 是否有勒索软件团伙或黑客组织宣称对该起针对欧洲冷库的攻击负责，以及是否提出经济赎金要求。
摘要和解读由 AI 根据公开报道整理，以原文为准。