欧洲多国超市制冷系统遭协同攻击，丹佛斯温控漏洞致巨额食品报废

一句话结论

欧洲多国连锁超市制冷设备遭黑客协同攻击，温控异常致大量食品报废，供应链安全面临严峻挑战。

关键要点

• 斯德哥尔摩 ICA 加盟店凌晨 2 时遭攻击，冷冻柜温度异常升至 50℃，经理称店内“所有东西都毁了”。
• 荷兰阿霍德德尔海兹集团（Ahold Delhaize）、比利时 Colruyt 集团及卢森堡门店、瑞典 ICA 与 Coop 连锁超市、爱尔兰 Musgrave 旗下 13 家 SuperValu 超市及宜家至少一家门店均受波及。
• 瑞典 Coop 连锁超市披露旗下 800 家门店中有 7 家遭遇网络攻击，门店制冷系统被人擅自修改设置。
• 比利时连锁肉店 De Laet & Van Haver 安特卫普南部门店冷藏柜温度最高升至 18℃，导致约 1.5 万欧元（约合 11.2 万元人民币）肉类产品报废。
• 受攻击制冷设备采用丹麦丹佛斯（Danfoss）温控技术，该公司称一直在协助客户采取修复措施。

背景与事实

当地时间 11 月 2 日，欧洲多国超市遭遇大规模协同黑客攻击。从斯德哥尔摩到安特卫普，多家连锁超市的冷藏与冷冻设备温度异常升高，直接导致大量食品无法保存并被迫报废。斯德哥尔摩一家 ICA 加盟店销售经理恩格拉 · 英瓦尔透露，攻击发生在当地时间凌晨 2 时，但数小时后才被发现，店内冷冻柜温度升到了 50℃，所有冷冻食品均已损坏。

此次攻击波及范围广泛，涉及多个国家的零售巨头。在比利时和卢森堡，阿霍德德尔海兹集团与 Colruyt 集团旗下多家门店的冷藏系统遭到入侵，其中 Colruyt 集团在比利时以加盟模式经营的 SPAR 超市有 5 家门店受到影响。瑞典方面，ICA 发言人证实夜间事件影响了少数门店的冷藏和冷冻系统；瑞典连锁超市 Coop 则披露旗下 800 家门店中有 7 家遭遇网络攻击，且确认丹佛斯是其供应商之一。此外，宜家确认至少一家比利时门店受到影响，并承认不排除其他门店出现运营中断的情况。爱尔兰批发商 Musgrave 也卷入其中，旗下 13 家 SuperValu 超市系统出现问题，部分冷藏和冷冻食品被迫下架。

此次事件并非孤立发生，它与上个月法国发生的一起类似事件模式高度相似。在上月的事件中，黑客控制了数百家超市的制冷设备，不仅造成食品损失，还引发了火灾。值得注意的是，丹佛斯温控技术在两次攻击中均被提及，该公司表示正在协助客户修复受损系统。比利时网络安全中心发言人卡特琳 · 埃格斯指出，目前尚不清楚攻击者身份，且可能永远无法查明。她担忧人工智能正在加速网络安全事件的频率，使攻击者能更有效地利用 IT 系统漏洞。

受攻击的零售企业面临直接的经济损失。比利时连锁肉店 De Laet & Van Haver 创始人吕克 · 德拉特表示，凌晨 3 时 30 分，员工致电告知安特卫普南部门店冷藏柜温度最高升至 18℃。经初步统计，约 1.5 万欧元（约合 11.2 万元人民币）的肉类产品报废。欧盟委员会负责农业事务的委员克里斯托夫 · 汉森指出，此次事件表明网络威胁对食品供应链的破坏日益严重，需认真对待网络攻击接连发生的警告。

影响分析

对中文开发者与从业者而言，此次事件揭示了工业控制协议与物联网设备接入零售基础设施所带来的潜在风险。分析判断，大型连锁企业需要管理大量制冷控制器、楼宇管理系统、门禁设备和收银系统，这些异构设备一旦缺乏统一的安全审计机制，极易成为攻击跳板。AI 技术的普及降低了漏洞利用门槛，使得防御方在溯源时面临“青少年与情报机构攻击难以区分”的困境。国内科技从业者需警惕供应链依赖风险，若核心温控组件来自单一供应商，一旦该组件存在系统性漏洞，连锁反应将导致大规模业务中断与资产损失。同时，事件提示零售企业应建立跨系统的安全监控体系，避免孤立的设备状态监控无法识别协同攻击。

适用边界

该结论基于公开报道的欧洲特定品牌案例，不直接适用于未使用丹佛斯温控技术或隔离网络架构完善的零售企业。此外，报道未披露攻击者具体技术手段与漏洞利用细节，因此无法据此推导特定设备型号或操作系统的完整风险图谱。本分析仅限于事件公开信息范围，不代表对所有零售行业制冷系统的全面安全评估。

孤本观察

此次协同攻击未提出金钱勒索要求，更像蓄意破坏行为，且攻击者通过登录暴露控制面板几乎不留痕迹，凸显当前零售基础设施在物理设备网络接入层面的深层防御缺失。AI 赋能的攻击工具正显著降低此类供应链破坏事件的执行门槛与检测难度。

来源：IT之家