荐读 | 欧洲多国超市冷链遭网络攻击：冷柜变热柜，民生工控成新靶心

原创

安全老李
安全老李

工业安全产业联盟平台

2026年11月10日 08:30
北京

去阅读

当地时间11月2日凌晨，一场针对商用制冷设备的网络攻击席卷欧洲。比利时、瑞典、荷兰、爱沙尼亚、卢森堡、芬兰、爱尔兰至少七国多家超市冷柜遭远程篡改，柜内温度被拉高至50摄氏度，大量冷藏冷冻食品高温变质丢弃。央视报道，这与上月法国数百家超市的同类事件如出一辙；目前尚无组织认领，比利时检方已启动刑事调查。

从大国重器到社区冷柜：攻击正在下沉

过去谈工业信息安全，视线总落在电力、核电等关键基础设施；这次被攻击的，却是离普通人最近的冷链：瑞典Coop称800家门店中7家遭未授权篡改，比利时家乐福约15家受影响，爱尔兰13家SuperValu下架全部受影响商品。欧盟食品和农业专员汉森警告，“食品武器化已成为现实”。

同源手法，丹佛斯系统成焦点

两次攻击高度同源：均通过远程强制启动除霜模式实现升温，目标直指丹麦丹佛斯（Danfoss）制冷控制系统——央视核实，法国事件主要目标即该系统，多国遭攻击超市中也有门店使用。比利时制冷服务商萨克贝尔CEO穆兰斯证实，两次操作逻辑完全一致。影响溢出商超：法国血液机构11月3日公报称部分冷库参数遭篡改，所幸监控报警未造成损失；瑞士一家肉商被升至50至70摄氏度。

门没锁好：为何能轻易得手

英国Darktrace研究负责人古尔德指出，多种工业设备管理接口可从公共互联网直接访问，部分缺乏身份验证或使用弱密码、默认凭据；英国国家网络安全中心CEO霍恩举例，一些已到生命周期末期的系统仍在运行，升级被以节约成本为由推迟。第三方调查显示，英国数百个冷藏及楼宇管理控制器界面暴露公网。

防护：被控能报警，才兜得住底线

美国FBI、CISA等已联合呼吁企业采取预防措施。法国血液机构提示：加强入侵防范之外，独立实时监测与应急停用同样关键——异常能报警、被控能兜底，才能守住民生工控底线。

· end ·

责任编辑 | 赫敏

参考内容：综合央视、新华社、科技日报、中国青年报等公开报道；专家观点引自Darktrace古尔德、英国国家网络安全中心霍恩、Sophos皮林、欧盟汉森及比利时萨克贝尔CEO穆兰斯的公开表述。

如需合作或咨询，请联系工业安全产业联盟平台小秘书微信号：ICSISIA20140417

往期荐读

重磅 | 《自动化博览》2026年第二期暨《工业控制系统信息安全专刊（第十二辑）》上线

征求意见稿丨网络安全技术 工业控制系统网络安全防护能力成熟度模型（附下载）

工信部丨关于防范针对DeepSeek本地化部署实施网络攻击的风险提示

干货丨长输油气管网工控安全防护：策略、实践与展望

DeepSeek分析丨零信任安全架构在工业领域的发展现状与未来展望

数字化安全丨工信部印发《高标准数字园区建设指南》（附全文+图解）

AI安全丨人工智能安全治理框架2.0版（附下载）

干货丨工业可编程控制系统加密技术研究

荐读 |安全人视角的DeepSeek洞察与思考

可信数据丨中国城市可信数据空间行业研究报告（附全文）

关注丨网络关键设备安全检测结果（第19批）

数据安全｜国家标准支撑《网络数据安全管理条例》生效施行（v1.0）

工信部、国家标准委联合印发丨云计算综合标准化体系建设指南（2025版）

国家标准丨数据安全国家标准体系（2025版），附下载