2026-10-12 · 来源：{'name': "Tom's Hardware", 'url': 'https://www.tomshardware.com/tech-industry/cyber-security/unprecedented-cyberattack-cripples-supermarket-fridges-across-europe-as-hackers-activate-automatic-defrosting-delivery-and-store-prices-also-impacted-by-incident'}
一场以“除霜”为武器的网络入侵让欧洲超市冷链陷入瘫痪,攻击触及配送与价格系统,暴露出零售基础设施的网络安全盲区。
这起事件最初的可视症状并不是勒索信,也不是被锁定的屏幕,而是热量。欧洲多地超市的商用冷藏设备被远程切换进入自动除霜循环,制冷能力在不知不觉中被抹去。安全界将此次入侵定性为“史无前例”,原因不仅在于攻击目标的反常,更在于攻击所展现出的控制深度。
从表面看,这是一次针对冷藏设备的攻击,但其影响范围远超冷冻区。据报道,攻击同时扰乱了门店的货物配送,并波及店内商品价格——冲击半径从冰柜延伸至物流与商品管理环节。这一广度正是本次事件区别于以往零售业网络事故的关键。
长期以来,商用制冷设备在零售业中被视为“楼宇基础设施”而非攻击面:联网的控制器和压缩机在门店运营的背景中安静运转,极少有人把它们当作潜在的入侵入口。然而,攻击者能够在跨门店的规模上激活除霜模式,意味着他们获得的是对设备本身的指令级控制,而不仅仅是在企业网络中取得一个落脚点。除霜本身是合法的维护功能;把一条例行维护循环变成攻击武器,正是这起事件获得“史无前例”评价的原因。
连锁效应迅速放大。配送受到影响,受影响门店的内部价格体系也被波及。这印证了一个在冷链运营中长期被低估的现实:制冷一旦失效,整条生鲜供应链的时效、损耗与定价机制都会在极短时间内发生连锁反应。对于依赖稳定温控的生鲜品类而言,数小时的制冷空窗就可能转化为实打实的货损。
对于联网商用设备的采购方与运营方而言,这次事件的教训足够直白:运营技术(OT)风险已经迁移进了日常零售硬件。一次能够远程开启除霜循环的攻击,原则上也能执行设备自身控制权限所允许的任何操作。换言之,攻击者的上限不是“搞坏冷柜”,而是“接管冷柜所能触及的一切”。
欧洲的杂货零售商如今不得不重新评估其冷链中内嵌的安全假设:远程管理接口是否最小化暴露?设备固件是否具备可审计的更新与回滚机制?门店内网的OT设备与IT系统之间是否存在足够的隔离?与此同时,制冷设备供应商也面临新的追问——远程访问架构的设计初衷是便于维护,但维护通道同时也是攻击通道,供应商需要证明其连接设备具备与威胁环境相匹配的安全姿态。
从采购角度看,这起事件应当成为零售与冷链运营方调整设备选型逻辑的契机。其一,在招标与验收环节引入明确的网络安全要求,例如设备是否支持网络分区部署、是否具备独立的本地控制模式(即在云端或远程通道被切断时仍可本地安全停机)、固件签名与漏洞披露政策是否健全。其二,建立“除霜异常”的监控基线——本次攻击之所以以除霜为载体,正是因为除霜在运营数据中极易被当作正常维护事件而忽视。采购和运维团队应将批量、非计划的除霜指令列为高优先级告警。其三,供应商评估应从单纯比价转向全生命周期风险定价:一台价格更低但远程面暴露更大的设备,其真实持有成本可能远高于安全设计更成熟的竞品。
更宏观地看,随着零售、物流、能源等行业的物理设备加速联网,针对OT层的攻击正从关键基础设施向“平庸但致命”的日常硬件蔓延。超市冷柜不会是最后一个目标。对任何运营联网物理设备的企业而言,本次事件的启示是:安全预算不应只投向服务器与终端,那些“在背景里嗡嗡作响”的设备,同样值得一张独立的网络安全账单。
Q: 这次攻击对欧洲超市造成了哪些具体影响?
A: 攻击使欧洲多地超市的冷藏设备被远程切换进入自动除霜循环、失去制冷能力,同时还扰乱了门店配送并波及店内商品价格,影响范围从冷冻区延伸至物流与商品管理环节。
Q: 为什么这次事件被称为“史无前例”?
A: 因为攻击者实现了对设备本身的指令级控制,能够跨门店批量激活本属正常维护功能的除霜循环,把例行维护程序变成攻击武器,且冲击同时波及配送与价格系统,这种广度与深度在此类零售硬件攻击中前所未见。
主题标签: Cybersecurity · Supermarket Refrigeration · OT Security · Europe · Automatic Defrosting
萬安算交所 AIXX · 算力硬件实名会员制交易平台 · 进入货源大厅