欧洲遭新一轮网攻 7国数十超市冰柜集体失控

admin

欧洲遭新一轮网攻 7国数十超市冰柜集体失控




2026年11月2日，在距离比利时首都布鲁塞尔约30公里的博尔特梅尔贝克（Boortmeerbeek），一家德尔海兹（Delhaize）超市内的冷藏柜在发生IT事件后被清空继上月法国数百家超市冷藏系统遭黑客（骇客）远程控制引发瘫痪后，一波针对冷藏与冷冻设备的新型网络攻击再度席卷欧洲。
截至周一（11月2日），已有至少7个欧洲国家的数十家超市及门店受到影响，设备温度在夜间被恶意调高至近50摄氏度，导致大量新鲜肉类、乳制品及冷冻食品变质报废。
据法国警方及法国国家网络安全局（ANSSI）透露，黑客在10月控制了法国多达700家超市的冷却装置（包括Intermarché、Coopérative U、家乐福、Leclerc和Monoprix等连锁品牌），将温控远程改写至最高50摄氏度，并延长除霜程序，引发了食品大规模变质乃至火灾。 部分门店损失达数万至十几万欧元。
本次受袭范围进一步扩大至瑞典、荷兰、比利时、爱尔兰、卢森堡、芬兰和爱沙尼亚。
各国受影响具体情况

比利时与卢森堡

德尔海兹（Delhaize）：母公司阿霍德德尔海兹（Ahold Delhaize）周一（11月2日）证实遭遇「IT事件」，比利时和卢森堡两国境内约有40家门店的冷藏和冷冻柜受波及。
位于比利时赫伊拉尔特（Hoeilaart）的一家分店表示仅食品损失就达10万欧元（约合11.8万美元），且尚未计入闭店损失。
其它连锁店：家乐福（Carrefour）表示其位于比利时超过700家门店中有15家受影响; Colruyt集团旗下特许经营的5家Spar门店遭袭; 多家附属于Q8加油站的Shop & Go便利店及Proxy Delhaize小型超市也受到波及。
宜家（IKEA）：宜家向路透社证实，其位于比利时蒙斯（Mons）的门店冷藏系统受到影响，且不排除其它分店受波及的可能性。
瑞典

ICA连锁：少数门店因使用外部供应商，网络独立于ICA中央网络之外而未受波及，多数门店则遭到入侵。 位于舍博（Sjöbo）的ICA Kvantum分店在社交媒体表示，其冷柜在夜间被黑客入侵并将温度调至50摄氏度，导致大量食品变质被迫丢弃。
Coop连锁：瑞典Coop告诉BBC等媒体，其全瑞典800家门店中有6至7家受到影响，目前情况已被控制。
爱尔兰
SuperValu：食品批发商Musgrave集团证实，网络安全事件波及旗下13家SuperValu超市的「特定型号」冷藏柜，部分冷藏及冷冻产品已下架。
荷兰
丹麦制冷设备控制器制造商丹佛斯（Danfoss）发言人透露，荷兰至少有17家公司的冷冻与冷藏系统在夜间遭袭，其中包括肉店和小型社区店。
爱沙尼亚与芬兰
爱沙尼亚：据爱沙尼亚国家广播电视台（ERR）报道，连锁超市Selver及其它企业的冷藏控制计算机遭入侵，温度同样被强行调高。
芬兰：芬兰零售巨头Kesko表示，旗下部分K-store门店检测到冷藏设备故障，安全专家正展开调查。
攻击手法与安全漏洞分析

负责运营Delhaize系统的比利时冷藏设备安装商Sabcobel首席执行官斯蒂芬·莫兰斯（Stephan Moelans）向比利时媒体表示，黑客通过入侵网络将冷柜的蒸发器直接切换到了“除霜模式”（defrost mode），从而导致温度迅速飙升。 技术人员从凌晨1点起连夜强制将受影响设备断开网络。
欧洲大多数超市冷藏区均连接互联网以进行远程维护和故障警报。 黑客主要利用了丹麦Danfoss等厂商控制器的安全漏洞，在停用警报系统后篡改温控。 Danfoss表示去年已发现相关漏洞，并长期建议客户安装安全补丁。 Sabcobel方面指出，要彻底修补该漏洞，设备需进行物理结构改动，而不仅仅是软件更新。
官方回应与国际调查
欧盟委员会周一发表声明，警告网络安全威胁正在日益影响普通公民的日常生活。 比利时、瑞典的国家网络安全机构均已介入监测; 瑞典国家网络安全中心负责人约翰·比洛（John Billow）强调，近几周已发现大量暴露的操作技术（OT）设备亟待更新。
据BBC报道，英国国家网络安全中心（NCSC）正与国际伙伴合作调查，目前英国境内尚未收到相关受袭报告。
美国当局目前也在调查8月份多个美军基地发生的冷藏设备故障原因，并正与法国官员合作，排查这些事件是否与欧洲超市遭袭存在关联。