2026 年 11 月 3 日
欧洲多地超市的联网制冷系统近期遭遇神秘网络攻击，导致官员们紧急展开调查。
本周，多个欧洲国家的超市报告称，其冰箱和冷柜在遭到远程接管后温度异常升高。一家瑞典超市证实，其制冷设备被黑客入侵并被设置为 50°C。此外，法国、比利时和荷兰的数百家超市及独立商店的制冷系统也受到影响。
受影响范围与具体案例
包括瑞典、比利时、卢森堡、爱尔兰、意大利和爱沙尼亚在内的至少六个欧洲国家，于周一报告了相关技术问题。此次事件不仅波及大型连锁超市，小型商户同样未能幸免。
雅典一家肉店老板乔治·布巴斯（George Bouvas）周二向希腊私营电视台 Skai 透露，有人入侵了其冷藏机的温度控制系统，将温度提升至 150 度。尽管肉类产品未受实质影响，但技术人员耗时两小时才重新夺回对单元温度设置的控制权。
布巴斯表示，他的员工每天凌晨 4 点开始工作，位于基菲西亚（Kifisia）郊区的店铺最先发现异常。他补充说，技术人员告知附近的一家超市和一家快餐店也遭遇了同样的问题。目前，该店铺已关闭冰箱的 Wi-Fi 连接以限制外部访问。
瑞士圣加伦大学网络安全学教授卡特琳娜·米特罗科察（Katerina Mitrokotsa）指出，这次袭击是一个警钟。她强调：“我们仍然把它们看作是普通的电器，但这正是攻击者喜欢冰箱的原因——它们通常不被视为高风险的安全目标。”
物联网设备的“技术债务”隐患
此次网络攻击与几周前主要影响法国和荷兰零售商的事件类似。法国网络安全调查人员将原因归咎于丹麦公司 Danfoss 以及总部位于美国的 Copeland 制造的过时远程控制模块存在漏洞。
Danfoss 表示，大多数受影响的系统是旧产品，不再接收软件或安全更新；Copeland 则确认在其已停产的控制器中发现了漏洞。
米特罗科察解释道：“超市连接冰箱是为了全天候监测数百家商店的温度，以便在食物变质前发出警报，从而削减能源成本并允许技术人员远程修复故障。”这种连接确实节省了资金并减少了浪费，但每一个连接的冰箱都成为一个潜在的攻击入口，需要像其他 IT 系统一样得到严格保护。
网络安全公司 Darktrace 的高级副总裁兼人工智能战略负责人妮科尔·卡里尼安（Nicole Carignan）分析称，许多企业急于采用新技术，却忽视了支撑日常运营的庞大连接网络，从支付和订单系统到仓库、制冷及其他建筑控制设施。
“组织正在投入预算用于人工智能和数字化转型，而保持食物冷却、水清洁和灯光运行的系统通常使用自安装以来从未获得资助的硬件，”卡里尼安说道，“没有人利用零日漏洞入侵这些制冷系统。攻击者通过面向互联网的控制器、旧固件和默认密码进入。这是‘技术债务’到期偿还的时刻。”
英国网络安全部长莉兹·劳埃德（Liz Lloyd）周二在演讲中对最新攻击做出了回应，指出法国超市的网络攻击是利用已知漏洞的结果。“这是一个明确的示范，表明不良的网络卫生习惯，如弱密码，继续使组织处于危险之中，”她说。据报道，法国的冰箱“使用默认密码直接连接互联网”。英国国家网络安全中心的一个团队已发出警告，并在周一晚上联系了拥有“易受攻击的技术”的组织。
暂无证据显示 AI 参与攻击
尽管 Anthropic 和 OpenAI 等公司的先进人工智能系统近期受到关注，但专家周二表示，不认为这些攻击是由人工智能驱动的。
卡里尼安指出：“没有证据表明人工智能被使用，而且这些技术不需要它。”英国国家网络安全中心运营总监保罗·奇切斯特（Paul Chichester）也认为关键因素在于“这不是人工智能攻击”，而是“利用长期存在的漏洞”，这才是真正需要关注的重点。
幕后黑手不明，欧盟协调应对
截至目前，调查尚未确定实施网络攻击的主体及其动机。
法国国家网络安全机构 ANSSI 表示，自 10 月中旬以来一直在调查冷却系统的漏洞，并与可能受影响的所有部门协调保护措施。ANSSI 在给美联社的声明中确认，受损的系统包括 Danfoss AK-SM 和 AK-SC 系列的远程制冷控制器，以及 Copeland 和 Dixell 的自动化系统。
ANSSI 指出，该机构已于 10 月 1 日首次发布安全警报，并经过定期更新，目前在欧洲市场上得到了广泛认可。该机构已动员协助法国的潜在受害者。
据意大利新闻机构 ANSA 报道，意大利网络安全和情报官员定于周二上午会面讨论此事件。欧盟执行委员会官员也在举行类似会议。欧盟委员会发言人托马斯·雷格尼尔（Thomas Regnier）拒绝就黑客身份发表评论，但他告诉记者，这些事件“不是孤立的”，欧洲人“必须集体抵御并为此类网络事件做好准备”。
