香港新闻网11月3日电 一场针对实体基础设施的罕见跨国网络攻击，正在欧洲多国快速蔓延。继10月法国数百家超市制冷系统遭入侵后，11月2日凌晨，瑞典、比利时、爱尔兰、卢森堡、爱沙尼亚、芬兰等至少7个国家的数十家超市接连出现冷藏设备异常升温事件，大量生鲜、冷冻食品在数小时内完全变质。

跨多国连锁品牌集体中招

从目前披露的信息来看，本次攻击波及欧洲多国主流零售连锁品牌：爱尔兰SuperValu确认旗下223家门店中有13家制冷系统受影响，涉事门店已紧急下架变质冷藏冷冻食品，其余区域保持正常营业，运营方正联合设备供应商与网络安全专家排查问题；瑞典ICA连锁超市有门店冰柜内商品完全报废，员工将变质食品清理丢弃，瑞典中部Coop超市有6家门店报告同类故障；比利时、卢森堡地区的Delhaize、家乐福、SPAR等品牌数十家门店受波及，比利时一家肉铺经营者估计损失约1.5万欧元的生鲜产品。

值得注意的是，这并非孤立事件。10月11日，法国已有数百家超市率先遭遇同款攻击，黑客将冰柜温度强制设定为50℃，部分设备因长时间过热引发局部火情，全行业直接经济损失预估达数百万欧元。两次攻击的手法高度相似，均选择凌晨门店无人值守的时段发动，多数门店直到早间开业才发现异常。

低门槛攻击背后的供应链软肋

调查显示，本次系列攻击的核心目标并非传统的盗取数据或索要赎金，而是典型的蓄意物理破坏。黑客全程没有留下任何勒索信息，也未触碰收银系统、顾客支付数据，仅通过远程操控温控系统，就能在几乎不留痕迹的情况下，让依赖低温保鲜的超市生鲜库存瞬间全部报废。

网络安全研究人员还原了完整的攻击路径，整个过程不需要尖端技术支撑：攻击者先用普通网络扫描工具，在互联网上定位直接暴露在公网上的商用制冷控制器；随后利用丹麦丹佛斯（Danfoss）温控系统中公开已久的认证绕过漏洞，直接跳过登录验证取得设备控制权；最后向设备发送看似完全合规的“持续强制除霜”指令，绕过正常温控逻辑，让冰柜持续加热直至温度飙升至50℃。

这类攻击能在欧洲大范围得手，暴露出零售行业长期被忽视的安全短板：作为典型的OT（运营技术）设备，传统制冷系统原本完全离线运行，近年为了实现远程运维、故障预警和能耗优化，大量设备直接接入互联网，但几乎没有配套部署对应的安全防护措施。

不少超市的温控设备仍在运行多年前的老旧固件，甚至保留出厂默认弱密码，厂商早已发布的漏洞补丁，也因超市担心制冷系统停机影响营业，迟迟没有完成安装。安全专家表示，攻击者一旦攻破连锁品牌总部的统一管控后台，就能批量操控分布在不同国家的成百上千台冰柜，实现低成本、大范围的破坏效果。

欧盟发出食品供应链安全警告

目前系列攻击的幕后主使仍未明确，也没有任何组织公开宣称对事件负责。比利时网络安全中心发言人Katrien Eggers表示，这类跨国蓄意破坏事件的溯源难度极高，甚至可能永远无法查明攻击者身份，她同时警告，人工智能技术的普及正在进一步降低漏洞利用门槛，未来同类攻击的发生频率还会持续上升。

欧盟农业和食品专员Christophe Hansen公开表态，这一系列针对超市制冷系统的网络攻击，已经不再是普通的信息安全事件，而是直接蓄意破坏欧盟食品供应链、削弱消费者日常购物信心的恶意行为。

目前事件暂未引发欧盟范围内的食品安全风险，但大量生鲜食品集中销毁，已经造成了不必要的食物浪费，也让大量中小零售企业承受了本可避免的经济损失。

目前瑞典国家网络安全中心、比利时网络安全中心、法国国家信息系统安全局均已启动专项调查，欧洲多国也向全行业发布紧急安全预警，要求所有零售企业第一时间切断制冷系统的公网直连，将远程访问权限限制在指定可信IP范围内，全面排查联网温控设备的固件版本与弱密码隐患。

美军多处基地冰箱冰柜8月疑“被黑”

美军多处基地内超市的冰箱冰柜8月就曾出现制冷失灵情况，导致大量食品变质。据报道，涉事美军基地共有6处，分别位于亚利桑那州、怀俄明州、罗得岛州、密西西比州和加利福尼亚州，相关超市主要服务对象是美军人员及其家属。8月下旬，这些超市的冰箱冰柜突然在一夜间制冷功能失灵，导致需冷冻或冷藏的食品变质。

亚利桑那州瓦丘卡堡基地曾说，基地内超市的冰箱冰柜设备某天夜间突然变成除霜模式，导致所有需低温保存的食品变质。

中国超市冰柜会受到攻击吗？

有分析指，中国超市商用制冷系统整体安全风险远低于欧洲，暂未出现同类大规模攻击事件，但权威媒体和监管部门已密集预警并启动排查。

央视新闻、国家安全部公众号“安平”先后发布警示，提示警惕联网制冷设备公网暴露风险，并给出固件核查、边界管控等防护建议。新华网等道称，监管部门已启动首轮漏洞排查，要求连锁商超切断非必要的公网直连端口。有媒体指，中国超市制冷系统多采用内网隔离部署，不会像欧洲那样将控制器直接暴露在公网，从根源上降低了被批量入侵的可能。（完）