网络攻击扰乱七个欧洲国家的超市冷藏设备

前言

七个欧洲国家的超市报告称，冷藏系统受到网络攻击相关的干扰，导致部分冰箱和冷冻柜无法维持安全温度。事件影响了比利时、卢森堡、瑞典、爱尔兰、荷兰、爱沙尼亚和芬兰的门店。据报道，设备被切换至除霜模式，导致温度升高，并引发对食品损失及门店运营的担忧。

这起事件再次引起外界对联网冷藏设备安全性的关注。许多超市依赖远程监控和维护，这虽然能提高运营效率，也可能带来潜在漏洞。本文概述了据报道的影响、零售商和制造商的应对措施，以及范围更广的调查，并区分已确认的说法与仍不明确的细节。

快速概览

据报道，网络攻击导致七个欧洲国家的超市冷藏系统受到干扰。比利时和卢森堡约有 40 家 Delhaize 超市受影响，此外还有数家其他连锁品牌经营的门店受到波及。据报道，攻击手法是将冰箱蒸发器切换至除霜模式，导致设备升温。零售商和主管部门表示正在应对，但肇事者身份仍不明。这起事件之前，法国在 10 月也发生过类似事件，影响数百家超市，据报道造成价值数百万欧元的食品被丢弃。这起事件凸显了保护联网设备、为运营中断做好准备的必要性。

正文

七个欧洲国家的超市受到一场针对冷藏系统的网络攻击影响。据报道，遭到干扰的设备包括冰箱和冷冻柜，这些设备对于保存新鲜和冷冻食品至关重要。比利时和卢森堡约有 40 家 Delhaize 超市受影响；瑞典、爱尔兰、荷兰、爱沙尼亚和芬兰也有少数门店报告了问题。

比利时公司 Sabcobel 是部分受影响冰箱的制造商。该公司表示，这些设备的蒸发器被切换至除霜模式。正常运行时，除霜周期有助于防止冷却设备结冰；但在这起事件中，该设置导致受影响设备升温。据认为，这次报道的攻击手法与上个月法国事件所用手法相同，当时数百家超市受到影响。当地媒体当时报道称，价值数百万欧元的食品不得不丢弃。

负责运营 Delhaize 系统的 Sabcobel 首席执行官 Stephan Moelans 周一告诉 Belga 通讯社，这起事件是网络攻击。他说，公司「整晚到早上都在设法将受影响设备与网络断开」。他的说法表明，当下的应对重点是隔离易受攻击的设备，以限制进一步干扰。

Moelans 表示，法国在 10 月初遭到攻击后，Sabcobel 一直在努力「保护客户的冰箱，避免受到这一漏洞影响」。他补充说，受影响设备需要进行物理改造，而不仅仅是软件更新。这一区别很重要，因为只依靠远程软件变更的安全措施，可能无法解决硬件或其配置中的弱点。该公司的应对表明，保护联网冷藏设备，除了调整管理方式，也可能需要直接改造设备。

欧洲大多数超市都使用联网系统，因此可以远程进行维护和故障排查。远程访问有助于技术人员找出故障，并在无需前往各门店的情况下提供支持。同时，如果访问保护不足，网络连接也可能使运营设备暴露于网络风险之中。Moelans 称，使用安全连接是管理冰箱最简单的方法，并表示法国遭到攻击后，Sabcobel 的大多数客户都改用了安全的网络连接。

据报道，欧洲多家商店的冷冻柜温度最高升至 50C (122F)。这种升温可能危及储存商品，但所有受影响零售商的实际损失程度尚未确定。最新这起疑似攻击的幕后人员身份也不明。因此，主管部门和企业除了处理眼前的运营问题，也要面对事件如何发生等尚无答案的问题。

这起事件也引起了欧洲以外地区的关注。在美国，主管部门正在调查 8 月多个美军基地的冷藏设备故障，并与法国官员合作，调查这些事件是否可能有关联。据报道，目前尚无信息证实二者有关，调查仍在进行中。

比利时和瑞典的国家网络安全机构表示，正在监控这起事件。英国国家网络安全中心表示，正与国际合作伙伴和业界携手，以「全面了解事件详情」。英国尚未报告任何事件。这些说法表明，官员正在跨境跟进事态发展；然而，现有信息尚不足以为每个受影响地点提供单一且已确认的解释。

在比利时北部的弗兰德斯，Hoeilaart 的一家 Delhaize 分店告诉新闻网站 Het Laatste Nieuws，该店损失了价值 €100,000 (£83,500) 的农产品。该店经理表示，这一估算尚未计入关店预计造成的其他损失。这个例子说明，运营中断可能以多种方式影响零售商：存货腐坏会造成直接损失，临时关店则可能减少营收，并使供应运营更加复杂。

法资超市 Carrefour 表示，事件仅影响其在比利时的 15 家门店。该公司补充说，已立即采取措施，确保所有门店继续营业。采用特许经营制度在比利时运营 Spar 门店的 Colruyt Group 发言人告诉 Reuters，该集团有五家门店的冰箱系统遭到攻击。这些报告表明，事件对不同零售商和地点造成的影响各不相同。

瑞典门店也报告了问题。平价家具零售商 Ikea 表示，其位于比利时西部 Mons 的门店冷藏系统受到影响。Reuters 引述该公司发言人称，无法排除其他地点也可能受到影响的可能性。在瑞典，数家 ICA 和 Coop 门店遭到波及。ICA 发言人证实，「少数在 ICA 中央网络之外运营的 ICA 门店」受到影响，并表示 ICA 正协助这些门店处理情况。

瑞典南部 Sjöbo 的一家 ICA 分店在社交媒体上发文称，其冰箱和冷冻柜在夜间遭到黑客入侵，温度被设定为 50 度。该门店先前提前关闭，之后已重新对顾客开放。Coop 表示，瑞典 800 家门店中有七家受到影响，并称「目前情况已得到控制」。这些说法表明，各连锁企业正在评估受干扰的范围，并采取措施恢复正常运营。

邻近的芬兰有部分 K-stores 检测到冰箱故障。芬兰报纸 Helsingin Sanomat 引述超市连锁品牌 Kesko 的所有者称，其安全专家正在调查问题原因。现有报道没有说明有多少家门店受到影响，也没有指出故障是否与其他地区报告的事件具有相同的技术原因。

这起攻击还影响了爱尔兰、荷兰和爱沙尼亚的零售商。在爱尔兰，13 家 SuperValu 超市受到影响。拥有该连锁品牌的 Musgrave Group 发言人向 The Irish Times 证实，一起「网络事件」影响了冷藏系统，但影响范围仅限于「特定型号」的冰箱。

丹麦制造商 Danfoss 的发言人告诉荷兰公共广播电台 NOS，荷兰至少 17 家公司的冷冻和冷却系统在夜间遭到攻击，受影响企业包括肉铺和小型社区商店，表明这次干扰并不限于大型超市连锁。在爱沙尼亚，一家 Selver 超市受到影响，ERR 报道称，该国其他公司也可能遇到了问题。

这起事件凸显了在受影响国家，保护连接至企业网络的设备对于运营至关重要。冷藏设备并非只是辅助技术：其性能会直接影响食品安全、库存、门店运营和成本。远程管理可以简化维护，但据报道所需的物理改造和断开网络等措施也凸显，安全规划必须同时考虑软件和设备。目前调查和应对仍在继续，攻击者身份及影响的完整范围仍不确定。

重点信息表