核心要点

　　欧洲多家超市成为网络攻击目标：黑客远程调高冷藏柜温度 ，造成食品变质损毁
。

　　攻击令冷藏柜
、冷冻柜内温度急剧上升，至少一家门店记录到温度比较高 达到 50 摄氏度（122 华氏度） ，多家零售商被迫丢弃大量食品
，整个零售行业为之震动。

　　受影响国家与零售商

　　荷兰超市集团 Ahold Delhaize 旗下位于比利时、卢森堡的数十家门店受到波及 。 这家荷兰零售巨头向 证实 ，周一数十家门店制冷系统出现异常
，大量食品只能报废；近来 局势已经恢复，门店正常营业
。

　　与此同时 ，Colruyt 集团表示其在比利时的 5 家 Spar 门店遭袭。法国超市家乐福向 BBC 透露
，它在比利时的 15 家门店同样受到攻击 。法国 Intermarché 也称，其比利时 153 家门店中有 15 家受到影响
。

　　Intermarché 发言人告诉 ：“大部分门店依靠已有的安防措施快速遏制攻击。少数门店出现货品损失 ，但损失规模不及 10 月中旬那一轮攻击 。” 发言人补充：“根据我们近来 掌握的信息，本次攻击的主要受害方是行业内其他企业
，尤其是家乐福和 Delhaize
。 ”

　　宜家向 确认，周日至周一期间 ，比利时蒙斯门店的冷藏 、冷冻设备遭遇网络安全事件。门店照常对外开放
，宜家正在检查涉事设备
、货品，并排查比利时其余门店的设施 。 宜家发言人邮件回复：“本次事件对门店餐厅和瑞典食品区商品供应影响有限
。我们仍在调查 ，查清事件全貌。
”

　　瑞典头部食品零售商 ICA 证实
，“少量门店” 发生事故，受影响门店独立于 ICA 中央系统之外 。公司邮件称：“事件波及门店制冷、冷冻系统 ，ICA 正在协助受影响门店处置险情。 ”

　　除此之外
，芬兰 Kesko 、爱尔兰连锁商超 Supervalu
、爱沙尼亚超市 One Selver 也报告制冷系统出现故障
。 家乐福暂未回复 的置评请求。

　　欧盟委员会发言人确认，欧委会正与各国主管部门直接对接 ，调查本次事件
，并于今早召集欧盟跨机构专项工作组会议，欧盟网络安全局 ENISA、欧洲刑警组织 Europol 以及委员会相关部门参会 。

　　本次事件和 10 月网络攻击有何关联？

　　早在 10 月 ，法国多家超市就遭到同类网络攻击，攻击造成设备起火 、冷柜过热
、食品腐坏
。当时 Intermarché 母公司 Les Mousquetaires 向 预估损失达数百万欧元。

　　欧盟农业与食品专员克里斯托夫・汉森当时在社交平台 X 上表示：“粮食安全需要在各个层面获得更多重视
，粮食被当作武器已经成为现实 。
”

　　另有消息显示，8 月末美军一处基地冷冻设备也曾异常 ，五角大楼现已将其列为疑似黑客攻击事件
，并在 10 月与法国当局协同调查
。其中一起案例中，冷柜在夜间被远程升温 ，次日大量食材融化、变质。

　　攻击背后原因

　　近来 尚无任何组织或黑客认领本次袭击
，调查仍在进行，但事件凸显关键基础设施存在安全短板 。

　　Sophos 威胁情报高级主管拉夫・皮林说：“现在还无法下定论 ，攻击者究竟是网络犯罪分子
，还是另有图谋
。空空如也的超市冷柜具备极强的心理冲击力。一场规模不算大的网络攻击，很容易让人感觉社会秩序受到严重冲击 ，因为民众会立刻把空货架和物资短缺 、危机联系在一起 。” 对攻击者而言
，制造这种公开的恐慌效果，带来的价值不亚于直接造成经济损失
。

　　网络安全战略顾问弗雷德里克・布利克斯解释，这次攻击本身技术难度并不高：冷柜控制单元直接接入公网
，自带后台登录入口，研究人员 8 月就发现相关密码可被当日获取。 布利克斯称：“厂商在 8 月推送过补丁 ，但成千上万台设备没有升级
，老旧型号甚至根本无法更新固件 。 ”

　　他认为，至今无人认领袭击是最值得留意的线索 —— 这基本排除勒索软件团伙。两种可能性：攻击者单纯只是具备攻击条件
、随手发起袭击；或是有人想在支持乌克兰的国家制造不安 ，同时不留痕迹
。

　　皮林补充
，银行、政府机构 、制造企业、公用事业公司
、零售商都大量依靠可远程管控的联网系统。 “这些事件给我们的教训是：攻击者未必需要极高超的技术，只要找到一台接入公网、能操控现实物理设施的设备 ，就足以制造混乱 。
”

　　皮林表示
，近来 没有证据显示 AI 参与了这几轮攻击，但黑客已经在其他场景利用 AI 扩大攻击规模 、提升攻击效率
。 “就算这一轮针对制冷设备的袭击没有用到 AI ，我们也要警惕：未来 AI 很可能被用来统筹
、执行这类攻击
，这会变成常态，而不是特例。”

　　与此同时 ，英国国家网络安全中心（NCSC）周二发布新报告警示：英国国家关键基础设施需要做好应对 AI 驱动恶意勒索软件攻击的准备，未来两年这类攻击发生概率将持续上升 。 NCSC 首席执行官理查德・霍恩说：“数十年来
，我们总想着在信息化建设上省钱
。我们应当让各类机构的管理者主动、紧迫地投入安全建设，把安全与抗风险能力作为硬性要求 ，而不是事后补救选项。 ”