欧洲至少 7 国超市冷柜再遭远程调温,最高被加热至 50 度

欧洲至少 7 国超市冷柜再遭远程调温,最高被加热至 50 度

N
News Editor
2026-11-03 02:18:45
欧洲多家超市在 11 月 1 日深夜至 2 日清晨疑似再次遭遇网络攻击,冷柜温度被远程调高,最高达到 50 摄氏度,导致部分门店报废生鲜和冷冻食品。路透、彭博、卫报和美联社披露,受影响范围至少覆盖比利时、瑞典、爱尔兰、荷兰、卢森堡、芬兰和爱沙尼亚,多起事件被指与法国 10 月那波攻击手法相同,涉及 Danfoss 部分控制器及未纳入集中防护的旧设备。

欧洲多家超市在 11 月 1 日深夜到 2 日清晨疑似再次遭遇网络攻击,冷柜温度被远程调高,最高达到 50 摄氏度,多家门店因此丢弃食品。彭博记者称,这一波事件与法国上月发生的情况相似;《卫报》统计,至少 7 个国家受到影响。

至少 7 国门店受影响

路透汇总的信息显示,比利时 Carrefour 在 700 家门店中有 15 家受影响,Colruyt 旗下 Spar 有 5 家门店受影响;瑞典 Coop 在 800 家门店中有 7 家出事。

《卫报》提到,比利时 Intermarché 有 15 家门店受影响,爱尔兰 SuperValu 在 223 家门店中有 13 家出事,荷兰至少有 17 家门店受影响,且多数是地方小店,该数据引述自荷兰公共广播机构 NOS。

美联社报道,Delhaize 有数十家门店受到波及,多数位于比利时,少数位于卢森堡。不过,并非所有企业都直接认定这是网络攻击。Coop 表示,有人未经授权更改了冷冻设施;Carrefour 直接称其为网络攻击;ICA 没有证实;Delhaize 仅表示发生了「IT 事故」;芬兰 Kesko 则称不排除 IT 因素。

比利时业者称手法与法国 10 月事件相同

超市冷柜通常由一台「控制器」统一管理,这是一种负责设定温度和除霜的小型计算机,维修商可以远程接入。丹麦冷冻设施制造商 Danfoss 的发言人向彭博表示,这一波事件涉及该公司的产品,情况与法国 10 月事件一致。

负责代管 Delhaize 冷冻设施的比利时企业 Sabcobel,其首席执行官 Stephan Moelans 向比利时通讯社 Belga 表示,攻击者是远程将机组切换到除霜模式,导致冷柜不再降温,反而升温,这种做法与法国事件「完全相同」。

CERT-FR 曾点名 Danfoss 部分机型

法国国家网络安全机构 ANSSI 旗下 CERT-FR 在 10 月 12 日发布、10 月 16 日更新的警报中,点名 Danfoss 的部分机型,并警告相关攻击「很可能仍在进行」。警报称,如果设备仍连接网络且没有完成修补,仅做原厂重置并不足够,「一定会再次遭入侵」。

彭博提到,如果这次事件确属网络攻击,相关设备可能运行的是无法更新的旧软件,因此补救并不完整。

受影响设备多在集中防护之外

多起出事门店都涉及中央防护难以覆盖的小店或旧设备。Kesko 企业安全主管 Petri Käyhkö 向彭博表示,出事的小型门店设备不在集中防护范围内。爱沙尼亚超市 Selver 向当地公共广播机构 ERR 表示,出问题的是该公司唯一仍在使用旧款 Danfoss 控制器的门店。

《卫报》的分析还提到,Coop 表示部分冷柜接入 4G 移动网络,这类连接方式更容易暴露风险。

暂无人认责,官方未点名任何国家

截至目前,没有任何组织或个人承认实施了这些攻击,官方也没有点名任何国家。欧盟农业执委 Christophe Hansen 表示,这是蓄意扰乱食品供应链、打击消费者信心的行为。比利时网络安全中心的 Katrien Eggers 则向路透表示:「目前不知道是谁在背后,也可能永远查不出来」。

网络安全公司 SentinelOne 研究员 Tom Hegel 向路透表示,这些事件没有伴随勒索要求,更像是破坏行为;但从外部登录控制面板几乎不会留下痕迹。

路透:美国军方基地也出现类似情况

路透援引四名知情官员称,五角大楼将 8 月底军事基地冷冻库故障按疑似黑客事件处理,至少 6 处基地福利超市受到影响。亚利桑那州 Fort Huachuca 基地曾在 8 月 26 日于 Facebook 发文称,冷冻库「进入除霜模式,把食物全加热了」。不过,五角大楼尚未公开证实这是黑客攻击。

本文最初由 Bit.Fan 发布。 欲了解更多加密货币新闻与市场洞察,请访问 www.bit.fan.
200

免责声明:

本平台展示的市场信息、项目资料与第三方内容仅用于行业信息分享,不构成任何形式的投资建议或收益承诺。

加密资产交易具有较高风险,用户应充分评估自身风险承受能力并独立作出决策,相关盈亏及法律责任由用户自行承担。