网络攻击波及欧洲九国 超市冷藏系统失控致食品报废

欧洲至少九个国家的超市和食品零售商遭遇新一轮网络攻击，部分冷藏柜和冷冻柜被远程操控，导致温度异常升高，迫使商家丢弃大量无法保证安全的食品。

事件主要发生在11月1日深夜至2日凌晨。根据法新社和欧洲新闻台的调查，受到影响的国家包括比利时、爱沙尼亚、芬兰、爱尔兰、意大利、卢森堡、荷兰、葡萄牙和瑞典。

这次袭击距离法国10月12日发生的大规模超市制冷系统攻击仅约三周。目前没有组织公开承认实施此次攻击，欧洲调查机构也尚未确认两轮事件是否由同一批人员策划。

冷冻柜温度被提高到50摄氏度

瑞典是此次事件中出现极端温度异常的国家之一。

当地连锁超市ICA的一名门店负责人向路透社表示，攻击发生在凌晨2点左右，员工数小时后才发现冷冻系统出现问题。

设备温度被设置到50摄氏度，导致储存的冷冻食品无法继续销售。

正常情况下，冷冻食品通常需要维持在零下18摄氏度左右，具体要求取决于产品和监管标准。一旦温度长时间超出安全范围，食品质量和卫生安全就可能受到影响。

瑞典另一家连锁超市Coop确认，旗下约800家门店中有6家受到此次事件影响。企业表示，故障随后得到解决，相关设备已经恢复正常。

比利时成为受影响较严重的国家

在比利时，多家大型零售企业报告制冷系统异常，包括Delhaize、Carrefour、Intermarché以及其他食品零售商。

根据当地媒体和欧洲新闻台汇总的早期数据，比利时有约75家商店报告相关问题。

Carrefour确认，旗下约700家比利时门店中，有15家受到影响。企业表示，受影响设备主要为部分冷冻柜，门店仍然维持营业。

Delhaize则表示，数十家门店出现冷藏设备异常，部分食品供应暂时受到限制。

凌晨警报让员工发现问题

部分比利时超市负责人在凌晨通过手机收到温度异常通知。

一名负责多家Delhaize门店的经营者表示，凌晨3点左右收到警报后前往检查，发现部分压缩机停止工作，而冷藏设备正在排出热空气。

员工随后开始转移商品，并检查哪些食品已经失去必要的温度保障。

一些商店动用冷藏运输车辆，试图在设备恢复前保存库存；另一些门店则不得不丢弃食品。

损失不仅涉及商品采购成本，还包括员工加班、设备检查、紧急运输和重新补货等开支。

荷兰17家企业受到影响

荷兰制冷设备供应商Danfoss确认，至少17家企业的系统受到攻击。

受影响的主要是肉店和小型食品零售商，而不是大型连锁超市。

其中一家冷冻食品仓库的温度从正常的零下20摄氏度升至零下10摄氏度。

Danfoss表示，部分受影响设备使用默认密码，而且连接至缺乏充分保护的网络。

企业此前已经提醒客户，应将相关设备与互联网断开连接，或者限制远程访问。

爱尔兰、葡萄牙等国也报告问题

在爱尔兰，零售集团Musgrave确认，旗下13家SuperValu超市受到网络事件影响。

受影响门店将部分冷藏和冷冻食品下架，以防存在风险的商品继续销售。企业随后表示，事件已得到控制，正在恢复正常补货。

葡萄牙Mosqueteiros集团确认，7家Intermarché门店遭遇与网络攻击有关的制冷问题。

企业认为，攻击可能涉及负责远程管理制冷系统的外部服务供应商。

芬兰、爱沙尼亚和意大利也出现相关报告，但各地的确认程度和影响规模并不完全一致。

为什么黑客能够控制超市冰柜？

现代超市的制冷设备越来越依赖数字控制系统。

大型冷藏柜、冷冻室和食品仓库通常安装温度传感器、控制器及远程管理软件，让技术人员能够检查设备状态、调整运行参数和接收故障警报。

但如果相关设备直接暴露在互联网中，或者使用容易被猜到的密码、过时的软件和缺乏保护的远程连接，就可能成为攻击入口。

此次事件中，一些攻击者通过连接网络的控制设备改变了冷藏系统运行状态。

在部分案例中，冷冻系统被切换到除霜模式，或者原本用于降低温度的设备停止正常制冷。

法国三周前已有数百家超市遭袭

11月的新一轮攻击让欧洲再次关注10月11日至12日发生在法国的类似事件。

当时，Intermarché、Coopérative U、Carrefour、E.Leclerc和Monoprix等零售企业的制冷系统遭到攻击。

根据法国《世界报》调查，Intermarché及相关品牌约300家商店受到影响，Coopérative U约100家，Carrefour约80家，Monoprix约30家，此外还有其他零售网点。

综合不同企业报告，受到影响的法国商店达到数百家，部分报道估计接近700家。

攻击者还延长了部分设备的除霜时间，使异常可能在更长时间后才被发现。部分商店不得不丢弃食品，个别设备出现过热甚至火灾情况。

网络攻击已经影响实体食品供应

这次事件最值得关注的地方，是网络攻击造成的损害已经从数字系统延伸到实体商品。

传统网络犯罪常见后果包括盗取客户资料、勒索企业或中断网站服务。

但此次攻击者不一定需要窃取数据，也可能通过操控制冷设备直接造成食品损失。

比利时一家受影响肉类企业估计，损失约为1.5万欧元。

不过，目前尚无完整且经过统一核实的欧洲损失总额。

欧盟警告食品供应链面临威胁

欧盟食品与农业事务委员Christophe Hansen表示，欧盟正在严肃对待这一系列事件。

他认为，相关攻击不仅干扰零售企业运营，也可能破坏食品供应链，并削弱消费者信心。

欧盟已经建立成员国之间共享网络威胁信息的机制，同时推进联网设备和重要基础设施的安全监管。

此次事件显示，即使大型零售企业拥有信息技术团队，由外部供应商管理的设备仍可能形成防护薄弱环节。

比利时检方已经展开调查

比利时联邦检察机关已经针对此次事件展开调查。

截至目前，没有组织公开承认实施攻击，也没有足够证据证明攻击来自某个外国政府。

安全专家指出，部分事件没有提出明显赎金要求，使攻击动机更难判断。

因此，目前仍不能直接将这起事件定性为某个国家实施的混合战争行动。

欧洲超市面临新的数字安全挑战

这轮网络攻击显示，普通商业设施中的联网设备也可能成为严重的网络安全风险。

从瑞典温度被设置为50摄氏度的冷冻柜，到比利时凌晨收到的警报，以及法国数百家商店此前遭受的损失，问题不再只是计算机能否继续运作。

它已经关系到食品是否能够安全储存、商店是否可以正常营业，以及消费者能否继续获得可靠的商品供应。

随着调查继续推进，欧洲零售企业需要检查使用多年的制冷控制设备、保护远程连接，并确保数字系统发生异常时，冷藏设备仍能安全运行或及时发出警报。

STAY TV 综合报道：STAY TV