【核心提要】 欧洲至少9个国家的超市因制冷系统遭受网络攻击导致温度异常升高，迫使零售商丢弃大量变质食品。 受影响的设备涉及丹麦Danfoss生产的控制系统，专家指出此类攻击更倾向于政治目的而非经济获利。 网络安全专家警告，工业物联网（IIoT）设备在人工智能（AI）技术的加持下正面临日益复杂的网络威胁。 【正文报道】 近日，欧洲多国报告称其超市系统遭到大规模网络攻击。据布鲁塞尔相关机构通报，包括比利时、爱沙尼亚、芬兰、爱尔兰、意大利、卢森堡、荷兰、葡萄牙和瑞典在内的至少9个国家的零售商反映，其制冷系统出现故障。由于这些设备在夜间温度异常升高，导致大量食品变质，相关商家被迫将其销毁。 其中，比利时受影响最为严重。截至周一（11月2日）下午，该国已有至少76家超市及其他零售门店报告制冷系统遭入侵。瑞典ICA连锁超市的一名销售经理透露，在当地时间凌晨2时，他们发现所有制冷设备的温度被恶意调高至50摄氏度。此前三周前，法国的超市也遭遇了类似的攻击，导致数百家门店被迫丢弃变质食品。目前，相关攻击行为尚未有组织或个人公开承认。 调查显示，此次波及欧洲多地的网络攻击涉及丹麦制冷系统制造商丹佛斯（Danfoss）的产品。尽管在法国遭受攻击后，许多零售商已尝试将存在安全漏洞的控制系统从互联网中断开以进行维护，但美国网络安全公司Forescout科技研究部副总裁桑托斯（Santos）指出，截至上周仍有近5000套Danfoss制冷系统暴露在互联网上。 针对攻击动机，专家分析认为此类行为并非出于金钱目的。Forescout指出，自今年年初以来，已发现超过20起针对制冷系统的攻击事件，其中多起与亲俄黑客组织有关。桑托斯表示：“这更像是一种政治信号的传递——意在展示他们有能力扰乱关键的食品供应体系。” 此外，美国网络安全公司Zscaler的专家达洛伊（Daloi）发出警告，若缺乏适当的安全防护措施，任何连接到互联网的工业设备——从汽车制造工厂到电力、交通等核心基础设施——都可能面临类似的恶意攻击。 比利时网络安全中心发言人埃格斯（Eges）强调，此类攻击事件频发的背后原因之一是人工智能（AI）的应用。她指出，所有信息技术系统都存在潜在漏洞，而当前通过AI技术，攻击者能够更高效地识别并利用这些弱点乘虚而入。 【译者注】 此次事件凸显了工业物联网（IIoT）设备在连接互联网时面临的巨大安全风险。许多制冷、供暖或自动化控制系统在设计之初可能未充分考虑网络防御，一旦被黑客入侵，不仅会造成经济损失，更可能威胁到公共安全和基本民生。 【小编观点】 此次针对欧洲食品供应链的攻击，是典型的“非对称作战”案例。攻击者并不寻求直接的资金掠夺，而是通过破坏基础民生设施来制造恐慌、削弱公众信心并展示技术实力。这提醒相关企业和政府：在数字化转型的过程中，必须同步建立严密的网络安全防护体系，尤其是针对关键基础设施的物联网设备，必须采取“默认隔离”或强化加密等防御措施。 背景链接： 丹麦Danfoss官网（关于工业控制系统安全说明） Forescout & Zscaler 网络安全分析报告
【核心提要】
【正文报道】
近日，欧洲多国报告称其超市系统遭到大规模网络攻击。据布鲁塞尔相关机构通报，包括比利时、爱沙尼亚、芬兰、爱尔兰、意大利、卢森堡、荷兰、葡萄牙和瑞典在内的至少9个国家的零售商反映，其制冷系统出现故障。由于这些设备在夜间温度异常升高，导致大量食品变质，相关商家被迫将其销毁。
其中，比利时受影响最为严重。截至周一（11月2日）下午，该国已有至少76家超市及其他零售门店报告制冷系统遭入侵。瑞典ICA连锁超市的一名销售经理透露，在当地时间凌晨2时，他们发现所有制冷设备的温度被恶意调高至50摄氏度。此前三周前，法国的超市也遭遇了类似的攻击，导致数百家门店被迫丢弃变质食品。目前，相关攻击行为尚未有组织或个人公开承认。
调查显示，此次波及欧洲多地的网络攻击涉及丹麦制冷系统制造商丹佛斯（Danfoss）的产品。尽管在法国遭受攻击后，许多零售商已尝试将存在安全漏洞的控制系统从互联网中断开以进行维护，但美国网络安全公司Forescout科技研究部副总裁桑托斯（Santos）指出，截至上周仍有近5000套Danfoss制冷系统暴露在互联网上。
针对攻击动机，专家分析认为此类行为并非出于金钱目的。Forescout指出，自今年年初以来，已发现超过20起针对制冷系统的攻击事件，其中多起与亲俄黑客组织有关。桑托斯表示：“这更像是一种政治信号的传递——意在展示他们有能力扰乱关键的食品供应体系。”
此外，美国网络安全公司Zscaler的专家达洛伊（Daloi）发出警告，若缺乏适当的安全防护措施，任何连接到互联网的工业设备——从汽车制造工厂到电力、交通等核心基础设施——都可能面临类似的恶意攻击。
比利时网络安全中心发言人埃格斯（Eges）强调，此类攻击事件频发的背后原因之一是人工智能（AI）的应用。她指出，所有信息技术系统都存在潜在漏洞，而当前通过AI技术，攻击者能够更高效地识别并利用这些弱点乘虚而入。
【译者注】
此次事件凸显了工业物联网（IIoT）设备在连接互联网时面临的巨大安全风险。许多制冷、供暖或自动化控制系统在设计之初可能未充分考虑网络防御，一旦被黑客入侵，不仅会造成经济损失，更可能威胁到公共安全和基本民生。
【小编观点】
此次针对欧洲食品供应链的攻击，是典型的“非对称作战”案例。攻击者并不寻求直接的资金掠夺，而是通过破坏基础民生设施来制造恐慌、削弱公众信心并展示技术实力。这提醒相关企业和政府：在数字化转型的过程中，必须同步建立严密的网络安全防护体系，尤其是针对关键基础设施的物联网设备，必须采取“默认隔离”或强化加密等防御措施。
背景链接：