继法国之后欧洲5国超市遭网攻！黑客远程操控冷柜，物联网安全隐患曝光海外新鲜事
继法国部分超市10月遭遇网络攻击后，比利时、爱沙尼亚、芬兰、卢森堡和瑞典的多家超市周一上午也发现，店内冰箱和冷冻柜的温度突然大幅升高，导致大量食品变质，不得不将其丢弃。
黑客此次将攻击目标锁定在超市的制冷控制系统，通过入侵计算机系统，远程操控实体设备。在法国此前发生的类似事件中，黑客攻击了丹麦制造商丹佛斯（Danfoss）的制冷控制系统。该系统被广泛应用于各类商店。
此次波及多个欧洲国家的网络攻击，与10月法国超市遭遇的事件如出一辙，再次暴露出物联网设备的安全漏洞。而一些企业对相关网络安全风险认识不足，也进一步加剧了这一问题。
网络安全咨询公司Almond秘书长安托万·奥坦（Antoine Hautin）解释说，过去长期与互联网隔离的工业设备，如今为了实现远程监控和操作，越来越多地接入互联网，制冷设备就是其中的典型代表。
网络安全公司Synacktiv工程师凯文·泰利耶介绍，这类系统可以同时调节多台冰箱的温度，通常通过网页界面进行操作。管理人员只需输入密码登录，就能设定冷柜的运行温度。
不过，他指出，这些控制界面通常应该部署在封闭网络内，不应直接暴露在互联网上。但现实中，部分系统却缺乏必要的访问限制，只要具备一定技术知识，就有可能找到并访问这些管理界面。
云安全企业Zscaler网络安全专家奥利维尔·达洛伊表示，如果缺乏适当的安全防护，无论是汽车、能源还是交通运输领域，任何接入互联网的工厂或设备，都可能面临类似的攻击风险。
一名不愿透露姓名的网络安全专家指出，工业基础设施之所以容易成为攻击目标，一个重要原因在于其同时使用信息技术（IT）系统和运营技术（OT）设备，而其中部分工业设备已经运行多年，存在老旧、难以升级等问题。
一旦黑客成功侵入企业计算机网络，就有可能进一步进入直接控制实体设备的系统，进而对现实世界的生产和运营造成干扰，甚至引发严重后果。
达洛伊指出，此类网络攻击主要有两种途径：一是利用系统或设备存在的技术漏洞，二是通过盗取账号和密码等登录凭证，非法进入设备管理系统。
法国国家信息系统安全局（ANSSI）局长文森特·斯特鲁贝尔表示，10月法国发生的相关网络攻击，正是利用了一些最基本的安全漏洞。
他指出，问题主要在于制冷设备直接暴露在互联网上，却没有采取专门的安全防护措施，同时管理系统使用的密码强度也明显不足。
至于此次多国超市遭网络攻击的幕后黑手，泰利耶认为，目前很难确定具体身份。他表示，这类攻击的技术复杂程度并不高，因此不能据此判断攻击者是否拥有强大的技术资源或组织背景，实施攻击的可能是任何具备一定技术能力的人。
图：2026年11月2日，斯德哥尔摩一家超市的冷冻柜因遭受网络攻击导致制冷温度失控，柜内商品被清。 © Marie Mannes / REUTERS
