欧洲多国遭网络袭击

文｜陆弃

当地时间2026年11月2日，欧洲多国零售企业接连报告制冷系统异常。家乐福证实，比利时15家门店遭遇网络攻击，部分冰箱温度急剧升高。荷兰皇家阿霍尔德-德莱兹公司也表示，比利时和卢森堡数十家门店的冷藏柜、冷冻柜出现异常。瑞典零售商ICA同样报告类似情况，部分设备温度甚至被黑客设置为50摄氏度。更值得警惕的是，上个月法国已经发生过同类事件，爱沙尼亚也出现超市制冷系统遭入侵的情况。一场针对超市冰柜的网络攻击，正在演变为欧洲零售业不得不面对的现实安全问题。

过去，人们谈到网络攻击，首先想到的往往是银行账户被盗、企业数据泄露、政府网站瘫痪或者重要信息系统遭到破坏。但这次事件呈现出不同的特点：黑客没有直接把目标放在消费者的个人信息上，而是将攻击触角伸向了超市内部的制冷设备。看似普通的冰柜，竟然成为网络犯罪分子可以远程操控的对象。

这种变化并非偶然。随着零售行业数字化程度不断提高，越来越多传统机械设备开始接入网络。冷藏柜、冷冻柜、供暖系统、监控摄像头以及报警装置，都可以通过远程平台进行温度调节、运行监测和故障管理。过去需要工作人员现场操作的设备，如今能够由中央控制系统统一管理。

数字化确实提高了经营效率。大型连锁超市拥有数百家门店，如果每台设备都依靠人工检查，不仅成本高昂，也难以实现实时监控。通过联网管理，企业可以及时发现设备故障，调整能源消耗，减少维护成本。但问题也随之出现：当设备能够被远程控制时，它就不再只是一个独立运行的机械装置，而成为整个网络系统中的一个节点。

一旦控制系统存在漏洞，攻击者就可能绕过传统意义上的物理防护，对设备发出异常指令。此次欧洲多国出现的制冷温度异常，正是这种风险的集中体现。需要注意的是，目前公开信息尚不足以确认各国事件是否来自同一攻击组织，也不能简单认定所有袭击都使用了相同技术手段。但不同国家、不同零售企业接连出现类似故障，已经说明零售基础设施的网络安全问题值得高度重视。

制冷系统之所以成为攻击目标，还因为它与超市经营的核心环节直接相关。对于食品零售企业而言，冷藏和冷冻设备并不是普通的辅助设施，而是保障食品安全的重要基础。一旦温度失控，肉类、乳制品、冷冻食品以及其他易腐商品都可能面临变质风险。设备停运可以暂时影响营业，但制冷系统遭到恶意操控，造成的损失可能更加复杂。

尤其是当温度被人为调高至50摄氏度时，影响就不再局限于设备本身。食品可能损毁，库存需要重新检查，部分商品必须报废，门店还要承担清理、检测和恢复营业等额外成本。如果攻击规模扩大，企业甚至可能面临区域性供应中断。

上个月法国发生的同类事件已经提供了警示。当时警方通报，黑客控制数百家超市的制冷设备，将温度最高调至50摄氏度，并引发火情和食品损毁。这表明，网络攻击与现实世界的物理损害之间，已经不存在过去人们想象中的清晰界限。一个网络指令，可能最终转化为食品安全事故，甚至引发火灾。

更深层的风险在于，这类攻击的成本与潜在影响并不对称。攻击者不一定需要突破整个企业的核心数据库，也不必直接控制所有门店。只要找到某个设备管理平台、远程维护接口或者供应链系统的薄弱环节，就可能对部分门店造成实质性破坏。对于拥有数百家门店的大型零售企业而言，设备数量庞大、系统供应商众多，安全管理难度远高于单一信息系统。

这也暴露出欧洲数字化转型中的一个现实问题：企业在追求效率和自动化的同时，是否充分考虑了联网设备的安全边界？过去，企业网络安全部门主要负责保护服务器、客户数据和支付系统，而制冷设备等运营技术系统往往由不同部门或外部供应商管理。两套系统之间缺乏统一的安全标准，就可能形成管理盲区。

瑞典国家网络安全中心已经介入处理当地多起食品杂货店制冷系统相关事故。这说明问题正在超出单个企业的应急处置范围，逐渐成为公共安全层面的关注事项。超市虽然属于商业设施，但它们承担着城市居民日常食品供应的重要功能。一旦大范围门店同时遭到攻击，受到影响的就不仅是企业利润，还有居民生活和地区供应链的稳定。

对于零售企业来说，真正需要改变的是安全管理思路。联网设备不能因为体积小、价值低，就被排除在网络安全体系之外。远程控制权限需要严格管理，设备管理网络应与支付、办公等系统进行必要隔离，关键设备还应保留独立的人工控制和紧急关闭机制。与此同时，企业必须定期检查系统漏洞，完善异常温度报警和现场应急预案，避免一次远程入侵迅速演变成大规模损失。

欧洲多国超市接连遭袭，说明网络安全的边界正在发生变化。过去，人们担心的是数据被窃取、账户被盗用；如今，黑客已经能够通过数字系统影响现实中的温度、设备和商品。未来，随着能源、交通、医疗和食品供应系统进一步联网，类似风险还可能出现在更多行业。