核心要点
欧洲多家超市成为网络攻击目标：黑客远程调高冷藏柜温度 ，造成食品变质损毁。
攻击令冷藏柜 、冷冻柜内温度急剧上升 ，至少一家门店记录到温度比较高 达到 50 摄氏度（122 华氏度） ，多家零售商被迫丢弃大量食品，整个零售行业为之震动 。
受影响国家与零售商
荷兰超市集团 Ahold Delhaize 旗下位于比利时 、卢森堡的数十家门店受到波及 。 这家荷兰零售巨头向 证实，周一数十家门店制冷系统出现异常 ，大量食品只能报废；近来 局势已经恢复 ，门店正常营业。
与此同时，Colruyt 集团表示其在比利时的 5 家 Spar 门店遭袭 。法国超市家乐福向 BBC 透露 ，它在比利时的 15 家门店同样受到攻击 。法国 Intermarché 也称 ，其比利时 153 家门店中有 15 家受到影响。
Intermarché 发言人告诉 ：“大部分门店依靠已有的安防措施快速遏制攻击。少数门店出现货品损失，但损失规模不及 10 月中旬那一轮攻击 。” 发言人补充：“根据我们近来 掌握的信息 ，本次攻击的主要受害方是行业内其他企业 ，尤其是家乐福和 Delhaize 。 ”
宜家向 确认，周日至周一期间 ，比利时蒙斯门店的冷藏、冷冻设备遭遇网络安全事件。门店照常对外开放 ，宜家正在检查涉事设备 、货品，并排查比利时其余门店的设施 。 宜家发言人邮件回复：“本次事件对门店餐厅和瑞典食品区商品供应影响有限 。我们仍在调查 ，查清事件全貌。 ”
瑞典头部食品零售商 ICA 证实 ，“少量门店” 发生事故，受影响门店独立于 ICA 中央系统之外 。公司邮件称：“事件波及门店制冷 、冷冻系统，ICA 正在协助受影响门店处置险情 。 ”
除此之外 ，芬兰 Kesko、爱尔兰连锁商超 Supervalu、爱沙尼亚超市 One Selver 也报告制冷系统出现故障。 家乐福暂未回复 的置评请求 。
欧盟委员会发言人确认 ，欧委会正与各国主管部门直接对接，调查本次事件 ，并于今早召集欧盟跨机构专项工作组会议 ，欧盟网络安全局 ENISA 、欧洲刑警组织 Europol 以及委员会相关部门参会 。
本次事件和 10 月网络攻击有何关联？
早在 10 月，法国多家超市就遭到同类网络攻击 ，攻击造成设备起火 、冷柜过热、食品腐坏。当时 Intermarché 母公司 Les Mousquetaires 向 预估损失达数百万欧元 。
欧盟农业与食品专员克里斯托夫・汉森当时在社交平台 X 上表示：“粮食安全需要在各个层面获得更多重视 ，粮食被当作武器已经成为现实 。 ”
另有消息显示，8 月末美军一处基地冷冻设备也曾异常 ，五角大楼现已将其列为疑似黑客攻击事件 ，并在 10 月与法国当局协同调查。其中一起案例中，冷柜在夜间被远程升温 ，次日大量食材融化 、变质。
攻击背后原因
近来 尚无任何组织或黑客认领本次袭击 ，调查仍在进行，但事件凸显关键基础设施存在安全短板 。
Sophos 威胁情报高级主管拉夫・皮林说：“现在还无法下定论，攻击者究竟是网络犯罪分子 ，还是另有图谋 。空空如也的超市冷柜具备极强的心理冲击力。一场规模不算大的网络攻击 ，很容易让人感觉社会秩序受到严重冲击，因为民众会立刻把空货架和物资短缺 、危机联系在一起 。” 对攻击者而言 ，制造这种公开的恐慌效果 ，带来的价值不亚于直接造成经济损失 。
网络安全战略顾问弗雷德里克・布利克斯解释 ，这次攻击本身技术难度并不高：冷柜控制单元直接接入公网 ，自带后台登录入口，研究人员 8 月就发现相关密码可被当日获取。 布利克斯称：“厂商在 8 月推送过补丁 ，但成千上万台设备没有升级 ，老旧型号甚至根本无法更新固件 。”
他认为，至今无人认领袭击是最值得留意的线索 —— 这基本排除勒索软件团伙 。两种可能性：攻击者单纯只是具备攻击条件、随手发起袭击；或是有人想在支持乌克兰的国家制造不安 ，同时不留痕迹。
皮林补充 ，银行 、政府机构 、制造企业、公用事业公司 、零售商都大量依靠可远程管控的联网系统 。 “这些事件给我们的教训是：攻击者未必需要极高超的技术，只要找到一台接入公网 、能操控现实物理设施的设备，就足以制造混乱 。 ”
皮林表示 ，近来 没有证据显示 AI 参与了这几轮攻击 ，但黑客已经在其他场景利用 AI 扩大攻击规模、提升攻击效率。 “就算这一轮针对制冷设备的袭击没有用到 AI，我们也要警惕：未来 AI 很可能被用来统筹 、执行这类攻击 ，这会变成常态 ，而不是特例 。 ”
与此同时，英国国家网络安全中心（NCSC）周二发布新报告警示：英国国家关键基础设施需要做好应对 AI 驱动恶意勒索软件攻击的准备 ，未来两年这类攻击发生概率将持续上升 。 NCSC 首席执行官理查德・霍恩说：“数十年来 ，我们总想着在信息化建设上省钱。我们应当让各类机构的管理者主动 、紧迫地投入安全建设，把安全与抗风险能力作为硬性要求 ，而不是事后补救选项。”
