Discussion: 狗仔偷拍
2026年11月2日，一场针对欧洲超市冷柜网络攻击在比利时、瑞典、芬兰、爱尔兰等多国几乎同时爆发。黑客远程将冷藏与冷冻设备的温度推高，部分门店库温一度达到50°C（122°F），食品成批腐坏、被迫销毁。据CNBC报道，这已是短短一个月内欧洲零售业第二次遭遇同类攻击，食品安全与关键基础设施的脆弱性再度被推到聚光灯下。
求婚成功一、事件全景：多国冷柜在同一天集体"发烧"
据CNBC记者绍达·拜米亚11月3日报道，攻击发生在周一（11月2日），受影响门店的冷藏柜与冷冻柜温度急剧上升。至少一家门店记录到高达50°C的库温，而商用冷藏柜的正常运行区间通常在2°C至8°C之间，冷冻柜则应维持在-18°C以下。温度失控意味着整批生鲜、乳制品与冷冻食品在数小时内失去商业价值。
订婚消息路透社与BBC的后续报道显示，受影响范围横跨比利时、卢森堡、瑞典、芬兰、爱尔兰与爱沙尼亚。瑞典最大的食品零售商ICA确认，已接到"数量有限的门店"出事通知，这些门店的网络独立于ICA中央系统，公司正在协助门店处置。芬兰的Kesko、爱尔兰的SuperValu、爱沙尼亚的One Selver也先后报告制冷系统中断。彭博社拍摄的现场照片显示，比利时奥弗赖瑟一家Proxy Delhaize门店的冷藏货架空空如也。
结婚纪念二、受影响企业与门店：数字里的受损版图
各家零售商的受损规模差异明显。荷兰零售巨头Ahold Delhaize向CNBC确认，周一其数十家门店的制冷系统出现异常；家乐福则向BBC证实，其在比利时的15家门店遇袭。据路透社报道，Colruyt集团旗下5家Spar门店被锁定为目标。
晒结婚证| 零售企业 | 所属国家 | 受影响门店 | 具体情况 |
|---|
| --- | --- | --- | --- |
|---|
| 德尔海兹（Ahold Delhaize） | 荷兰 | 比利时、卢森堡数十家 | 制冷异常，部分食品被销毁，称已恢复正常运营 |
|---|
| 家乐福（Carrefour） | 法国 | 比利时15家 | 向BBC证实遇袭，未立即回应CNBC置评请求 |
|---|
| Colruyt集团 | 比利时 | Spar门店5家 | 据路透社报道 |
|---|
| Intermarché（Les Mousquetaires） | 法国 | 比利时15家（全国共153家） | 称多数门店迅速控制，少数门店库存受损 |
|---|
| 宜家（IKEA） | 瑞典 | 比利时蒙斯门店 | 周日至周一发生，餐厅与食品市场供应受轻微影响 |
|---|
| ICA | 瑞典 | "数量有限"门店 | 门店网络独立于集团中央系统 |
|---|
| Kesko、SuperValu、One Selver | 芬兰、爱尔兰、爱沙尼亚 | 未披露 | 均报告制冷系统中断 |
|---|
三、与10月法国事件的关联：从"纵火"到"升温"
路透社报道，今年10月，法国数百家超市曾遭到同类攻击，当时不仅出现冷柜过热、食品腐坏，还伴随起火事件。Intermarché的母公司Les Mousquetaires向CNBC表示，预计损失达数百万欧元。
金婚纪念大西洋另一侧同样出现异常。据路透社10月29日报道，六家美国军事基地的军人超市在8月下旬出现冷冻柜故障，五角大楼目前将其视为疑似黑客攻击，并与法国有关部门协同调查——四名知情人士向路透社透露了这一进展。在其中一起案例中，冷柜温度在夜间被人为调高，到清晨时大批食品已经融化、萎蔫。
欧盟农业与食品专员克里斯托夫·汉森10月在X平台表示："食品安全需要在各个层面得到更多重视，因为把食品当作武器已经成为现实。"这一表态被多家欧洲媒体引用，也被视为布鲁塞尔对该类攻击定性的转折点。
四、技术真相：裸露在公网的控制器与八月未打的补丁
Visente AB战略网络安全顾问弗雷德里克·布利克斯指出，攻击本身并不复杂。冷柜控制单元"直接暴露在公共互联网上"，并内置了支持账户登录功能，相关密码当天即可取得——这一结论来自研究人员8月发布的资料。
"供应商在8月就发布了补丁，"布利克斯在领英上写道，"但数千台设备从未安装更新，而最老的型号根本无法升级。"他补充说，三周前法国遭遇同一波攻击后，法国国家网络安全应急响应中心（CERT-FR）已要求欧洲运营商把这类设备从互联网上撤下。"我要问那些安装并远程管理这些设备的供应商和服务公司：这三周你们到底做了什么？"
布利克斯认为，最"有意思的线索"是至今无人认领攻击。这基本排除了勒索软件团伙，只剩下两种可能：有人纯粹因为"做得到"而动手；或者有人希望在支持乌克兰的国家制造不安，同时不留指纹。
五、企业回应与"食品武器化"警告
Intermarché发言人向CNBC表示："在大多数情况下，现有的安全措施使我们能够迅速控制攻击。不过少数门店确实蒙受了一些库存损失，但无法与10月中旬那次攻击相比。"该发言人还说："现阶段我们掌握的信息显示，攻击的主体影响了行业内其他参与者，尤其是家乐福和德尔海兹。"
宜家方面确认，其比利时蒙斯门店在周日至周一期间发生网络事件，波及冷藏与冷冻设备。门店仍在营业，公司正在检查受影响的设备与商品，并排查比利时其他门店的装置。"该事件对我们餐厅和瑞典食品市场的供应影响有限，"宜家发言人在邮件中表示，"我们正继续调查，以确定究竟发生了什么。"
德尔海兹母公司Ahold Delhaize则向CNBC表示，周一数十家门店的制冷系统出现异常，导致部分食品被销毁，目前情况已恢复正常，门店全面运营。家乐福未立即回应CNBC的置评请求。
六、AI与供应链：下一轮攻击的加速度
Sophos对抗威胁部门威胁情报高级总监拉夫·皮林向CNBC表示，目前没有证据显示AI在这些攻击中扮演角色，但在其他场景中，犯罪分子已在利用AI提升攻击的规模与效率。这一判断与欧洲多国监管机构的担忧一致：当制冷、供电、物流等环节高度联网，单点漏洞就可能演化为跨国的实体损害。
更棘手的是存量设备。布利克斯所说的"数千台从未更新"并非孤例，老旧控制器往往缺乏远程升级能力，更换成本则由门店自行承担。对利润率本已微薄的中小零售商而言，这构成一道现实难题，也让冷链安全从IT部门的议题升级为董事会层面的风险。
Q1: 黑客究竟是怎样把超市冷柜"烧"热的？
A1: 据Visente AB顾问布利克斯的说法，许多冷柜控制器直接连接公网，并保留厂商支持账户。攻击者获取默认或可预测的登录凭证后，即可远程修改温度设定点，让压缩机停止制冷。这一手法并不需要高超技术，关键在于大量设备从未安装8月发布的补丁。
Q2: 消费者买到的食品还安全吗？
A2: 受影响企业均表示已销毁温度失控期间的存货。德尔海兹称门店已恢复正常运营，Intermarché称仅有少数门店出现库存损失。不过欧盟专员汉森强调，食品供应链的网络安全需要在各个层面加强，消费者若发现冷链商品包装异常或储存温度存疑，应向门店核实。
从10月的法国到11月的比利时与瑞典，欧洲超市冷柜网络攻击已从孤立事件演变为跨国协同的实体破坏行为。补丁管理、设备台账与跨境情报共享，正成为零售业必须补上的一课。
Related Threads - 商业新闻
2026年11月2日，比利时、瑞典、芬兰、爱尔兰等多国超市冷柜遭黑客远程加热，库温一度飙至50°C，大量食品被迫销毁。德尔海兹、家乐福、Colruyt等数十家门店中招，这是欧洲一个月内第二起同类冷链攻击，食品安全与关键基础设施风险再度拉响警报，多国监管机构已介入调查。
