欧洲七国连锁超市冷柜遭网络攻击，温度被调高至50℃，欧盟宣布调查

11月2日（周一），欧洲七个国家的连锁超市报告其联网制冷系统在夜间遭到网络攻击：攻击者远程将蒸发器切换至除霜模式，部分冷柜内部温度升至50℃（约合122℉），导致大量冷冻和冷藏食品变质报废。多家连锁超市被迫清空冷柜、销毁食品。欧盟委员会已宣布对此展开调查。

受影响的七国为比利时、卢森堡、瑞典、爱尔兰、荷兰、爱沙尼亚和芬兰，涉及的连锁品牌包括德尔海兹（Delhaize）、家乐福（Carrefour）、ICA、Coop、Spar、SuperValu 等。比利时一家德尔海兹门店估计，仅该店一家的产品损失就约达10万欧元。

事件经过

据报道，攻击发生在11月1日至2日的夜间。瑞典斯德哥尔摩一家 ICA 门店的店长向路透社表示，攻击发生在当地时间凌晨2点左右，员工直到数小时后才发现异常，此时冷柜温度已经大幅升高，店内大量食品只能报废处理。

攻击的手法是远程入侵联网的制冷控制系统。攻击者将蒸发器远程切换到除霜模式，或直接调高设定温度。在瑞典南部舍博的一家 ICA Kvantum 门店，冷柜和冷冻柜被设定到了50℃；爱沙尼亚也有门店报告了同样的50℃读数。50℃的温度足以让冷冻食品完全变质，无法挽救。

比利时和卢森堡的德尔海兹门店受冲击最重。负责运营德尔海兹制冷系统的比利时公司 Sabcobel 首席执行官斯特凡·莫伦斯（Stephan Moelans）向媒体确认，约40家德尔海兹门店受到影响，Sabcobel 是被“故意针对”的。比利时北部弗兰德地区的一家德尔海兹门店向比利时媒体《Het Laatste Nieuws》表示，该店一家的产品损失约为10万欧元（约合11.2万美元）。

BBC 的报道补充了更多细节：Ahold Delhaize 表示，其在比利时和卢森堡的门店受到影响，数量达数十家；Coop 向 BBC 表示，其约800家门店中有7家受到影响；ICA 则表示受影响的门店为“有限数量”。瑞典一家 Axfood 配送中心也在受影响之列。其他受影响的商家包括比利时的家乐福、De Laet & Van Haver；爱尔兰 SuperValu 连锁的13家门店受到干扰，这一数字得到爱尔兰广播公司 RTÉ 的确认；荷兰、芬兰和爱沙尼亚同样有门店报告制冷设备被入侵，爱沙尼亚公共广播公司 ERR 报道至少一家超市的制冷温度被调高至50℃。据《泰晤士报》报道，此次攻击在比利时影响了至少60家门店分支，爱尔兰13家，瑞典十余家。瑞典至少有一家门店在事发后临时关闭。截至目前，没有任何组织或个人声称对攻击负责，相关部门也未公开确认嫌疑人。

后续报告显示，受影响的范围可能不止最初确认的七国。德国西部一家 Rewe Büsken 超市的制冷系统在丹佛斯设备遭攻击后中断，至周一下午已恢复运行；葡萄牙 Mosqueteiros 集团表示7家 Intermarché 门店受到影响，事件“似乎针对的是负责管理制冷系统的外部服务提供商”；芬兰 Kesko 公司表示在几家较小的食品杂货店发现温度异常，正在调查。具体受影响国家与门店数量，以官方公布为准。

各方反应

Sabcobel 首席执行官莫伦斯确认公司系统被故意针对后，多家受影响的零售商开始紧急排查并加固各自的制冷网络。瑞典、比利时等国的门店在发现异常后，第一时间清空了温度失控的冷柜，并按食品安全规定销毁了变质食品。

欧盟方面，欧盟食品与农业委员克里斯托夫·汉森（Christophe Hansen）将这一系列事件描述为“蓄意扰乱我们的食品供应链、破坏消费者对其信心的企图”。欧盟委员会11月2日表示，正“非常严肃地”对待这些网络攻击，并已宣布展开调查。

比利时联邦检察官办公室已对事件展开刑事调查。瑞典和爱尔兰的国家网络安全中心介入了事件处置，瑞典方面表示正与北欧及其他欧洲国家的机构共享信息，欧盟委员会正在协调各国政府的应对。比利时网络安全中心官员卡特琳·埃格斯表示，尚不清楚攻击的幕后黑手，“可能永远无法确定”。

英国方面也受到波及。据《泰晤士报》报道，几家英国肉类供应商的冷柜温度被调高至38℃，不得不丢弃产品；英国国家网络安全中心已警告英国零售商“紧急”更新冷柜温度控制器的软件。

丹佛斯表示，正在帮助客户应用修复措施。欧盟委员会发言人表示，各国主管部门正在开展调查，并称“这些不是孤立事件，我们当然需要共同增强韧性，为此类网络事件做好准备”。据11月3日的报道，欧盟委员会周二上午召开了两次紧急会议，交换信息并协调应对，参会方包括欧盟委员会多个部门、欧盟网络安全局、欧洲刑警组织和各国网络危机专家。欧盟农业与食品委员汉森还表示，“食品浪费和对企业的影响是真实存在的”。

爱沙尼亚方面的情况更具技术细节：一家制冷技术公司表示，攻击者入侵了一台控制客户制冷系统的计算机，并将温度调高至50℃。这表明攻击并非简单的设备误操作，而是对控制系统的直接操纵。

综合多家媒体的报道，此次被锁定的超市冷柜和冷藏设备有数十台之多，分布在七个国家的多个连锁品牌门店。目前欧盟委员会尚未公布调查的牵头部门与时间表，相关进展以官方公布为准。

攻击选择在深夜进行——斯德哥尔摩的 ICA 门店在凌晨2点被入侵，员工数小时后才发现——这给攻击者留出了足够的作用时间，也让冷柜有充分的时间升温。等到门店开门营业时，损失已经无法挽回。

多家门店的货架在事发后一度空空如也。对消费者而言，最直观的影响就是超市冷柜被清空、大量商品下架。瑞典门店的员工向媒体描述，冷柜里的商品全部需要丢弃处理。

梳理时间线：10月中旬，法国数百家超市遭遇第一波攻击；11月1日至2日夜间，攻击扩散到比利时、卢森堡、瑞典、爱尔兰、荷兰、爱沙尼亚和芬兰七国；11月2日，欧盟表示正“非常严肃地”对待这些网络攻击；11月3日，欧盟委员会宣布展开调查。调查的范围、牵头机构与时间表，以官方公布为准。

背景影响

这已经是约三周内的第二波同类攻击。10月中旬，法国数百家超市（估计400至700家）遭遇了手法完全相同的攻击，冷柜被远程切换至除霜模式，制冷系统被设定到同样的高温，造成的损失估计达数千万欧元。个别报道称，当时有设备因过热甚至引发火情。

有报道指出，至少部分受影响门店的安全漏洞非常严重，实际上任何人都能访问其控制系统。事件发生后，安全业界对联网工业控制设备（OT）安全的担忧再度升温：越来越多的关键基础设施依赖联网设备运行，而这些设备的安全防护却没有跟上。

安全研究人员指出，问题的根源在于大量老旧制冷控制系统直接暴露在互联网上，且存在严重的安全漏洞。法国门店使用的制冷设备由丹麦制造商丹佛斯（Danfoss）提供，而安全公司 Claroty 在两个月前就已警告该公司控制器存在多处漏洞。有报道称，丹佛斯同样为此次部分受影响门店提供了设备。安全研究员凯文·博蒙特（Kevin Beaumont）表示，数以千计的丹佛斯管理系统可以直接从互联网访问，登录安全措施形同虚设。比利时安装商 Sabcobel 同样参与了部分受影响门店的系统运营。

安全公司 Forescout 的研究数据显示，全球99个国家和地区存在约1.3万个可从互联网访问的制冷服务观测点，潜在的攻击面远不止目前报告的欧洲零售商。这一数字意味着，类似的攻击手法可能被复制到更多目标。

制冷设备联网的初衷，是让运营方远程监控温度、及时发现故障、节约能耗；但联网也意味着，攻击者可以从世界任何地方触及这些设备。当默认密码没有修改、软件补丁没有及时安装时，一台冷柜的控制器就可能成为公开的攻击入口。

除了直接的商品损失，清空冷柜、销毁食品、重新进货也给零售商带来了额外的运营成本；瑞典至少一家门店在事发后临时关闭，影响了正常营业。

从食品安全角度看，冷链一旦断裂，即使事后重新制冷，已经变质的食品也不能再上架销售，这也是多家超市选择整柜销毁的原因。50℃的高温环境下，冷冻食品在数小时内就会完全解冻变质，损失难以挽回。

业内人士指出，联网的工业控制设备正成为具有直接破坏性的网络攻击目标，而食品冷链这类关键基础设施的数字化，在带来便利的同时也放大了安全风险。

目前，攻击的规模、来源和具体手法尚未完全确定。欧盟委员会的调查结果以官方公布为准。在官方结论出炉前，任何关于攻击者身份与动机的说法都只是推测，本文不作推测。

权威一手来源

• TechSpot（引述路透社）：冷柜网络攻击蔓延欧洲多国
• 《泰晤士报》：超市冷柜网络攻击波及多国，英国企业收到安全警告
• Pulptastic：七国超市冷柜遭入侵事件跟进
• Tech Insider：欧洲超市冷柜网络攻击梳理
• RIX News（引述BBC）：七国超市冷柜遭第二波攻击
• The Curtain：超市冷柜攻击事件追踪
• London Loves Tech：欧盟紧急会议应对冷柜攻击

核验日期：2026-11-03

免责声明

本文基于公开报道编译整理，信息来源于文末所列权威媒体；事件仍在发展中，具体以官方公布为准。本文不构成任何投资建议。

想第一时间追踪欧洲突发事件与每日国际新闻精选，欢迎关注美国通官方微信：UUUMGT。