冷链失控：欧洲超市黑客攻击如何撕开物联网安全的最后防线
冷链失控：欧洲超市黑客攻击如何撕开物联网安全的最后防线
🔬 Tech Brief： 当黑客把超市冰柜变成烤箱，欧洲食品供应链的“智能”短板被一次性曝光。
📌 关键事实
– 事件时间：2026年10月11–12日（法国首波）与11月2日（多国第二波）
– 核心主体：欧洲多家连锁超市（家乐福、ICA、Coop、Delhaize、SuperValu等）的联网制冷控制器
– 关键数据：法国约700家门店受影响，温度被调至50℃，损失估计数千万欧元；第二波波及至少7–10个国家、逾百门店
– 攻击手法：远程强制启动除霜模式或调高温度设定，无勒索要求
– 官方定性：欧盟农业与食品专员称其为“蓄意破坏食品供应链”的行为
事件还原
2026年10月11日夜间至12日凌晨，法国数百家超市的联网制冷系统在几乎同一时间失控。黑客远程操控丹佛斯（Danfoss）等品牌的温控软件，强制启动持续除霜模式，将冰柜温度锁定在约50摄氏度长达数小时。Intermarché、Coopérative U、家乐福、Monoprix等连锁品牌合计约700家门店受影响，大量生鲜与冷冻食品变质报废，部分设备因过热引发小火。巴黎检察官办公室立案调查，法国国家网络安全局（ANSSI）确认漏洞与暴露的管理接口有关。（来源：AP News）
三周后，同样的手法在11月2日凌晨重演。比利时、瑞典、爱尔兰、荷兰、爱沙尼亚、芬兰、卢森堡等至少七国的超市报告冷藏系统异常。瑞典ICA门店销售经理Engla Ingwall向媒体描述：凌晨2点左右攻击发生，数小时后才被发现，“所有东西都毁了”。比利时Delhaize、家乐福约15家门店、爱尔兰SuperValu 13家门店以及部分宜家门店均受波及。制冷服务商确认，攻击者将蒸发器切换至除霜模式，导致温度飙升。（来源：The Guardian）
图注：2026年11月2日，瑞典舍博ICA Kvantum门店员工将报废冷冻食品装入购物车。来源：AP / Johan Nilsson
评论视角
欧洲超市黑客攻击暴露的不是单一软件漏洞，而是零售业对物联网设备长期“能用就行”的系统性忽视。丹佛斯等厂商的旧款控制器（如AK-SM系列）本已停产多年，却仍广泛暴露在公网，使用默认密码或未打补丁的固件。攻击门槛极低——几条远程指令即可摧毁一夜库存，却无需勒索即可制造社会恐慌。
从行业竞争角度看，这直接冲击了冷链依赖度高的大型连锁与独立门店的成本结构。家乐福比利时在首波后加强防护，第二波仅15家门店受轻微影响，说明主动隔离与更新能显著降低风险；而未升级的旧设备则成了“定时炸弹”。技术趋势上，运营技术（OT）与IT的边界正在被黑客强行抹平，零售业必须把温控、门禁、POS系统一并纳入零信任架构。
“这是蓄意破坏我们食品供应链、削弱消费者信心的行为。”
—— 来源：Politico / EU农业与食品专员 Christophe Hansen
法国当局后来将首波攻击归因于伊朗相关组织，但第二波归因仍在调查中。无论国家背景如何，攻击者选择“不求赎金、只求破坏”的策略，已把食品零售推向混合战争的前线。
影响预判
短期（6个月内），欧洲零售商将加速断开公网暴露的制冷控制器，转向VPN或专用网络，并强制更新固件。损失已达数百万至数千万欧元级别的食品报废，会推高保险费率与合规成本。欧盟层面，NIS 2指令的执行压力将显著上升，农业与数字监管部门的协调会更频繁。
长期（3–5年），冷链安全将从“运营细节”升级为供应链韧性的核心指标。具备端到端加密、远程隔离与实时异常检测的智能制冷系统，会成为连锁超市的差异化竞争力；老旧设备将被大规模淘汰。更深远的影响在于社会信任——当货架突然空空如也，消费者对“智能基础设施”的信心会被重新校准。欧洲超市黑客攻击只是开始，下一次目标可能是物流仓库、血库或疫苗冷链。
常见问题解答
❓ 欧洲超市黑客攻击究竟是什么？
2026年10月与11月，黑客远程入侵欧洲多国超市的联网制冷控制器，强制启动除霜模式或将温度调至约50℃，导致大量生鲜与冷冻食品变质报废。攻击无勒索要求，被欧盟定性为蓄意干扰食品供应链。
❓ 为什么这次攻击特别重要？
它证明了低门槛的物联网漏洞即可造成大规模实际损害与社会恐慌。零售业长期依赖暴露在公网的旧设备，一次攻击就能清空货架、制造食品浪费并削弱消费者信心，暴露了关键基础设施的脆弱性。
❓ 接下来行业会如何演变？
短期将加速设备隔离与固件更新；中长期，具备主动防御能力的智能冷链系统会成为标配，监管与保险也会收紧对运营技术安全的要求。类似攻击若蔓延至其他关键设施，将进一步推动“安全即产品”的设计理念。
📅 本文信息综合自 X 实时热搜及权威科技媒体（如 AP News、The Guardian、Reuters 等），信息更新至 2026 年 11 月 13 日，仅供参考。