香港新聞網11月3日電 一場針對實體基礎設施的罕見跨國網絡攻擊，正在歐洲多國快速蔓延。繼10月法國數百家超市製冷系統遭入侵後，11月2日凌晨，瑞典、比利時、愛爾蘭、盧森堡、愛沙尼亞、芬蘭等至少7個國家的數十家超市接連出現冷藏設備異常升溫事件，大量生鮮、冷凍食品在數小時內完全變質。

跨多國連鎖品牌集體中招

從目前披露的信息來看，本次攻擊波及歐洲多國主流零售連鎖品牌：愛爾蘭SuperValu確認旗下223家門店中有13家製冷系統受影響，涉事門店已緊急下架變質冷藏冷凍食品，其餘區域保持正常營業，運營方正聯合設備供應商與網絡安全專家排查問題；瑞典ICA連鎖超市有門店冰櫃內商品完全報廢，員工將變質食品清理丟棄，瑞典中部Coop超市有6家門店報告同類故障；比利時、盧森堡地區的Delhaize、家樂福、SPAR等品牌數十家門店受波及，比利時一家肉鋪經營者估計損失約1.5萬歐元的生鮮產品。

值得注意的是，這並非孤立事件。10月11日，法國已有數百家超市率先遭遇同款攻擊，黑客將冰櫃溫度強制設定為50℃，部分設備因長時間過熱引發局部火情，全行業直接經濟損失預估達數百萬歐元。兩次攻擊的手法高度相似，均選擇凌晨門店無人值守的時段發動，多數門店直到早間開業才發現異常。

低門檻攻擊背後的供應鏈軟肋

調查顯示，本次系列攻擊的核心目標並非傳統的盜取數據或索要贖金，而是典型的蓄意物理破壞。黑客全程沒有留下任何勒索信息，也未觸碰收銀系統、顧客支付數據，僅通過遠程操控溫控系統，就能在幾乎不留痕跡的情況下，讓依賴低溫保鮮的超市生鮮庫存瞬間全部報廢。

網絡安全研究人員還原了完整的攻擊路徑，整個過程不需要尖端技術支撐：攻擊者先用普通網絡掃描工具，在互聯網上定位直接暴露在公網上的商用製冷控制器；隨後利用丹麥丹佛斯（Danfoss）溫控系統中公開已久的認證繞過漏洞，直接跳過登錄驗證取得設備控制權；最後向設備發送看似完全合規的“持續強制除霜”指令，繞過正常溫控邏輯，讓冰櫃持續加熱直至溫度飆升至50℃。

這類攻擊能在歐洲大範圍得手，暴露出零售行業長期被忽視的安全短板：作為典型的OT（運營技術）設備，傳統製冷系統原本完全離線運行，近年為了實現遠程運維、故障預警和能耗優化，大量設備直接接入互聯網，但幾乎沒有配套部署對應的安全防護措施。

不少超市的溫控設備仍在運行多年前的老舊固件，甚至保留出廠默認弱密碼，廠商早已發布的漏洞補丁，也因超市擔心製冷系統停機影響營業，遲遲沒有完成安裝。安全專家表示，攻擊者一旦攻破連鎖品牌總部的統一管控後台，就能批量操控分布在不同國家的成百上千台冰櫃，實現低成本、大範圍的破壞效果。

歐盟發出食品供應鏈安全警告

目前系列攻擊的幕後主使仍未明確，也沒有任何組織公開宣稱對事件負責。比利時網絡安全中心發言人Katrien Eggers表示，這類跨國蓄意破壞事件的溯源難度極高，甚至可能永遠無法查明攻擊者身份，她同時警告，人工智能技術的普及正在進一步降低漏洞利用門檻，未來同類攻擊的發生頻率還會持續上升。

歐盟農業和食品專員Christophe Hansen公開表態，這一系列針對超市製冷系統的網絡攻擊，已經不再是普通的信息安全事件，而是直接蓄意破壞歐盟食品供應鏈、削弱消費者日常購物信心的惡意行為。

目前事件暫未引發歐盟範圍內的食品安全風險，但大量生鮮食品集中銷毀，已經造成了不必要的食物浪費，也讓大量中小零售企業承受了本可避免的經濟損失。

目前瑞典國家網絡安全中心、比利時網絡安全中心、法國國家信息系統安全局均已啟動專項調查，歐洲多國也向全行業發布緊急安全預警，要求所有零售企業第一時間切斷製冷系統的公網直連，將遠程訪問權限限制在指定可信IP範圍內，全面排查聯網溫控設備的固件版本與弱密碼隱患。

美軍多處基地冰箱冰櫃8月疑“被黑”

美軍多處基地內超市的冰箱冰櫃8月就曾出現製冷失靈情況，導致大量食品變質。據報道，涉事美軍基地共有6處，分別位於亞利桑那州、懷俄明州、羅得島州、密西西比州和加利福尼亞州，相關超市主要服務對象是美軍人員及其家屬。8月下旬，這些超市的冰箱冰櫃突然在一夜間製冷功能失靈，導致需冷凍或冷藏的食品變質。

亞利桑那州瓦丘卡堡基地曾說，基地內超市的冰箱冰櫃設備某天夜間突然變成除霜模式，導致所有需低溫保存的食品變質。

中國超市冰櫃會受到攻擊嗎？

有分析指，中國超市商用製冷系統整體安全風險遠低於歐洲，暫未出現同類大規模攻擊事件，但權威媒體和監管部門已密集預警並啟動排查。

央視新聞、國家安全部公眾號“安平”先後發布警示，提示警惕聯網製冷設備公網暴露風險，並給出固件核查、邊界管控等防護建議。新華網等道稱，監管部門已啟動首輪漏洞排查，要求連鎖商超切斷非必要的公網直連端口。有媒體指，中國超市製冷系統多採用內網隔離部署，不會像歐洲那樣將控制器直接暴露在公網，從根源上降低了被批量入侵的可能。（完）