冷冻柜被远程调至50℃：新一轮网络攻击席卷欧洲超市——比利时、卢森堡、瑞典、爱沙尼亚等多国受扰，攻击者身份与跨国关联仍待查

原创

网空闲话
网空闲话

网空闲话plus

2026年11月3日 07:06
北京

去阅读

一、事件图谱：多国夜间受扰，规模与口径需分别辨认

本轮事件并非单一国家、单一连锁品牌的孤立故障。The Record汇总称，比利时已识别超过50家受影响门店，爱尔兰、爱沙尼亚、荷兰和卢森堡另有十余起；具体企业披露则提供了更细、但统计范围不同的数字。[4]

这些数字不能简单相加或相互替代。Coop的“6家／7家”应保留为不同来源口径；法国事件同样存在统计差异：Le Soir称约150家门店受影响，而巴黎检察官办公室向The Record提供的是10月事件“约700名受害者”，两者统计对象并不完全相同。[2][4]

二、攻击方式：被武器化的不是冰箱本身，而是远程控制权

工业制冷控制器集中管理温度、压缩机和除霜程序，远程运维原本用于降低维护成本，却也把物理设备暴露在网络风险之下。比利时Sabcobel首席执行官Stephan Moelans称，受影响设备的蒸发器被远程切换至除霜模式；De Laet & Van Haver运营主管Werner Muylle也描述了相同机制。该企业及时暂停系统，避免了温度继续升高，说明“发现—断网—本地接管”的速度直接决定损失规模。[2]

瑞典Sjöbo门店店长Rickard Nilsson的表述更具现场感：

初始入侵方式仍须分案讨论。Integrity 360顾问Emil Olofsson称，法国事件的攻击者获取了直接暴露于互联网的控制系统登录凭据；他同时明确表示，瑞典究竟发生了什么尚不清楚。因此，法国案例可以解释一种可行路径，却不能作为本轮所有国家“均以同一方式失陷”的证据。[3][5]

设备侧同样不能简化为“Danfoss单一漏洞”。ICA集团新闻官Helena Johansson称，目前看瑞典受影响门店似乎与Danfoss系统相连，Coop则无法说明所用系统；法国事件还涉及Copeland、Dixell等控制器。多品牌、多运维商并存，指向的是联网运营技术设备的共同暴露面，而非已经确认的单一产品缺陷。[3][4][5]

三、目的与归因：破坏性特征明显，但不能反推攻击者身份

目前没有组织宣称负责，也未见近期超市事件提出经济勒索要求。SentinelOne研究员Tom Hegel据此认为案件呈现破坏行动特征，并指出零售企业部署着大量制冷控制器、楼宇管理、门禁和销售终端设备，利润较薄、库存易腐，任何中断都会迅速造成公开可见的损失。受损商户Luc De Laet怀疑攻击者试图扰乱欧洲经济，但这是受害者判断，不是归因证据。[7]

另一条分析线强调低技术门槛。Olofsson认为相关操作并不复杂，业余攻击者也可能实施；这意味着破坏后果严重，不等于必然由高级组织或国家行为体实施。比利时网络安全中心发言人Katrien Eggers表示，攻击者身份可能永远无法确认；该中心虽担忧AI加快漏洞发现和利用，但明确称尚不知道本案是否使用AI。[1][4]

类似事件的时间接近也不能代替技术证据。SecurityLab提到美国军方正在调查8月基地食品商店出现的类似故障，同时明确称共同原因尚未得到证明；Ahold上月在荷兰报告的安全事件亦无证据与11月2日事件相关。严谨结论应停留在“多起事件具有可比性”，而非“已证实属于同一行动”。[1][5]

四、影响后果：从食品报废扩展到配送、信任与物理安全

直接损失已经发生。TV4称Sjöbo门店损失达数十万瑞典克朗，Sweden Herald援引ICA零售商Pontus Nilsson称，被毁商品价值“数十万克朗”；比利时肉店De Laet & Van Haver创始人Luc De Laet则称约1.5万欧元肉类报废。后者3时30分被员工叫醒，赶到安特卫普以南Hove的门店时发现冰箱已升至18℃。这些个案不能外推为总损失，却具体展示了攻击如何在数小时内转化为库存报废和清理负担。[3][6][7]

影响还沿第三方服务链扩散。Axfood位于Västra Frölunda的消费者拣货仓库受扰，导致哥德堡地区部分电商到家订单受影响；Axfood新闻主管Magnus Törnblom称，入侵经由负责制冷设施的外部供应商，与公司自身系统无关。ICA也称受影响门店使用中央网络之外的外部连接。由此可见，零售品牌自有IT网络未失陷，并不意味着门店运营安全。[3][6]

法国事件则提示了更高的物理风险上限：警方口径为部分设备升至50℃并出现火情，Olofsson向TT提供的说法则达到80℃，两者存在差异。火情和高温属于法国已报道后果，本轮材料未报告同类火灾，不能移植为本轮损失；但强制除霜从“损毁商品”走向“设备过热”的可能性，应纳入后续安全评估。[1]

五、最新进展：先隔离控损，再追查入口、范围与责任

截至11月2日，Sabcobel已从凌晨1时起调动技术人员，并持续断开受影响设备的网络连接；Delhaize发言人Sarah De Meester表示公司正在调查。瑞典国家网络安全中心负责人John Billow称，团队正在处理多起食品商店制冷系统事件，并再次提醒暴露的运营技术设备需要更新或修补。比利时网络安全中心已知情，但尚未公布更多细节。[1][2][7]

企业层面，ICA正为受影响门店提供支持；Coop新闻经理Carlos Cancino预计数日内形成调查报告，同时不排除出现更多受影响门店。Danfoss确认其制冷系统受到本轮攻击影响，但现有材料仍未给出统一的初始入口、完整设备清单、受影响用户总数或跨国技术归因。当前处置重点因此仍是隔离设备、保全日志、恢复冷链，而非抢先定性。[1][3]

六、未来风险与防范：补齐“暴露—运维—退役”三道缺口

本轮事件揭示的风险具有系统性：一是远程控制器直接暴露，二是第三方运维连接绕开零售集团中央网络，三是停产或停止支持设备长期服役。Sabcobel称其管理的数百套设备中约20套受影响，并认为部分漏洞需要物理改造而非仅靠软件更新；Danfoss、Copeland此前也称受影响设备主要为不再获得安全更新的停产产品。[4]

监管存在时间差。The Record指出，欧盟《网络韧性法案》将从2027年12月起强化产品安全和支持期责任，但当前并不能自动解决存量设备的修复与替换问题。Danfoss在2025年10月简报中宣布对老旧产品执行“硬终止服务”政策；该简报还提到以色列40家门店的早期攻击，称其均缺乏充分的防火墙或VPN保护。这说明基本网络隔离长期未落实，风险便会反复出现。[4]

后续防范应形成三层闭环：

•技术隔离与接管：立即排查直接联网控制器，断开或过滤非必要访问；必须保留远程运维时，使用防火墙或VPN、可信地址限制、独立凭据和最小权限，并核查账户、固件及除霜计划。保留本地手动控制、独立温度监测和异常升温告警，对高风险远程指令增加复核。[5]

•门店韧性与减损：建立夜间告警升级、冷藏车转运、商品隔离、订单调整和恢复营业预案，确保网络断开时仍能掌握真实温度并维持基本制冷。

•供应链与跨境治理：将厂商、安装商和远程运维商纳入统一资产清单，明确补丁、漏洞通报、退役替换和应急责任；跨国调查共享时间戳、设备型号、配置、日志和网络指标，在证据充分前坚持谨慎归因。

核心结论：这轮攻击的与众不同之处，不在于窃取了多少数据，而在于用远程控制权直接改变物理温度。欧洲超市需要守护的已不只是“系统是否在线”，而是“温度是否可信、控制能否收回、冷链能否恢复”。

参考文献

[1] PAGANINI P. New wave of fridge cyberattacks hits European supermarkets, this time in Belgium, Luxembourg, Sweden and Estonia[EB/OL]. SecurityAffairs, 2026-11-02[2026-11-02]. 原文链接.

[2] LA RÉDACTION AVEC BELGA. Les systèmes frigorifiques de plusieurs supermarchés impactés par un « incident informatique » en Belgique[EB/OL]. Le Soir, 2026-11-02[2026-11-02]. 原文链接.

[3] TT NEWS AGENCY. Cyberattack Disrupts Refrigeration at Ica and Coop Stores Across Europe[EB/OL]. Sweden Herald, 2026-11-02[2026-11-02]. 原文链接.

[4] MARTIN A. Second wave of suspected cyberattacks hits supermarket freezers across Europe[EB/OL]. The Record, 2026-11-02[2026-11-02]. 原文链接.

[5] SecurityLab. Хакеры разогрели морозильники до 50 °C. Супермаркеты Европы подсчитывают ущерб от кибератаки[EB/OL]. 2026-11-02[2026-11-02]. 用户提供附件.

[6] TV4 NYHETERNA. Kylar och frysar utslagna i flera matbutiker: ”Det blåser värme”[EB/OL]. 2026-11-02[2026-11-02]. 原文链接.

[7] MANNES M, REID H, RASMUSSEN L. Cyberattack on fridges hits supermarkets across Europe[EB/OL]. Reuters, 2026-11-02[2026-11-02]. 用户提供附件.