欧洲多国超市的冷柜和冷冻柜在11月初再次出现异常,部分门店已经重新开门,但制冷系统仍与互联网断开。这件事目前只有媒体报道,官方没有公开原文,攻击者身份、范围和后续走向官方未确认。对加拿大的读者来说,上面引到的报道讲的都是欧洲和英国,没有一条提到加拿大,多数人眼下不需要做什么。开餐馆、做生鲜零售的人有一件事值得问一句,放在文末。
重新开门的店:冷柜还在"断网"
据11月3日的路透社报道,一名发言人说,遭攻击的7家门店已恢复营业,但制冷系统已与互联网断开
报。这段报道没有点出是哪家连锁。想知道自己常去的店算不算这7家,目前只能看该连锁的公告或直接问门店。
比利时的Delhaize提供了另一个角度。它在官方FAQ页面上说门店正常营业,线上购物服务Delhaize Delivery和Delhaize Collect也可以使用
报。为Delhaize运营制冷系统的Sabcobel,其首席执行官Stephan Moelans告诉比利时媒体,技术人员从凌晨1点开始行动,整夜和整个上午都在断开受影响的装置
报。这是Sabcobel一家的说法。哪些门店的设备被断开、要断开多久,取决于Sabcobel和各连锁后续的通报,目前没有公布。
瑞典的Coop走的是另一条路。据AFP报道,Coop确认其约800家门店中有6家受影响,发言人称问题已解决,冷柜和冷冻柜运转正常
报。路透社说,Coop正把系统从4G连接切换到5G网络和较新的调制解调器,这项工作自法国事件后就已开始
报。
瑞典的ICA则说,遭攻击的23家门店,设备都连接在连锁企业集中管理的门店网络之外
报。
食品供应:门店在恢复,整体数字没人给
先看受损的一面。AFP报道,比利时、爱沙尼亚、芬兰、爱尔兰、意大利、卢森堡、荷兰、葡萄牙和瑞典的超市报告了冷藏问题,部分零售商因温度升高被迫丢弃食品
报。比利时方面,卫报报道Colruyt和Intermarché分别有5家和15家门店的冰箱出现技术问题,Carrefour Belgium约700家门店中约15家受到干扰
报。IKEA告诉CNBC,其比利时蒙斯门店的冰箱和冷冻柜受到一次网络事件影响
报。
再看恢复的一面,目前已有的信息是上面的Coop和Delhaize,以及那7家重开的门店。
要回答"受影响地区的食品供应是否恢复",这些信息只够说到门店层面。目前能查到的都是单家门店或单个连锁的数字,没有人给出整个地区的供应数据,所以"整体已恢复"这话现在没人能替你下。
还没证实的几件事
谁干的。比利时网络安全中心说,不清楚这次攻击的幕后是谁,也可能永远无法确定
报。DW报道,这次异常与三周前法国的一起攻击相似,当时有人被指劫持冷藏系统、把设备设为化霜,导致生鲜和冷冻食品变质
报。"相似"之处在于手法和后果,是否同一伙人,没有人下结论。
到底几个国家。AFP列出的名单是九国,里面没有德国
报。路透社则说,德国的Edeka在Reisbach的一家门店冰箱被黑,并称其独立经营门店之间没有统一的制冷系统
报。两家说法放在一起,受影响国家可能比九个多,具体数字取决于各国后续通报。
哪些设备。The Record报道,爱沙尼亚一名承包商说攻击者进入了较旧的Danfoss系统,荷兰广播机构NOS则报道比利时也有Copeland设备被攻击。同一篇报道说,法国那次攻击之后,两家公司都称受影响设备主要是已停产、不再获得安全更新的产品
报。爱沙尼亚的说法来自一名承包商,Copeland一事来自NOS,都是单一来源。Danfoss自己表示,三周来一直与客户密切联系,并建议系统不要直接暴露在互联网上
报。
会不会扩散到其他零售连锁。没有人能打包票。几条能抓住的线索如下:
- 瑞典国家网络安全中心负责人John Billow说,瑞典有相当多暴露在外的运营技术设备需要更新或修补
报。 - 瑞典警方发言人说,已收到约10起报案,预计还会增加
报。 - 欧盟发言人Thomas Regnier说,这些事件并非孤立事件,各方需要共同增强抵御能力
报。欧盟农业与食品事务委员Christophe Hansen则称重复发生的攻击是蓄意扰乱食品供应链、破坏消费者信心的行为
报。 - 英国方面,国家网络安全中心负责人Richard Horne说,黑客曾试图攻击英国的小型肉类加工企业,但影响很小
报。BBC报道,英国暂无事件报告,该中心正与国际伙伴和行业合作了解详情
报。
攻击会不会继续,可能取决于那些暴露在外的旧设备被修补或断网的速度,这是推断,报道里没有人这样断言。
对加拿大读者意味着什么
目前不用做什么。上面所有报道都在欧洲和英国,加拿大没有出现在任何一条里。你家的冰箱也不在这类事件的范围内,报道涉及的都是商业门店的制冷设备。
先观察三个信号:
- 那7家重开门店所属的连锁是否被点名,制冷系统什么时候重新联网。
- 受影响国家和连锁的名单是否继续变长,包括德国那家Edeka门店算不算在内。
- Danfoss、Copeland这类设备厂商和各国网络安全机构,会不会发出针对旧设备的新通告。
如果你在加拿大开餐馆、做生鲜零售,或在管带远程监控的冷库,可以问一句设备供应商:这套控制器是不是能被互联网直接访问。依据是Danfoss建议系统不要直接暴露在互联网上,把它用到加拿大的店面上,是我的推断。
欧洲这边,目前能确认的是门店在恢复,系统的修补和隔离才刚开始。接下来看得出分晓的,是那份受影响设备的名单会不会停止增长。
参考资料
- European supermarkets rush to patch vulnerabilities after region-wide fridge hack | live
- https://www.reuters.com/world/europe/european-supermarkets-rush-patch-vulnerabilities-after-region-wide-fridge-hack-2026-11-03/
- https://www.afp.com/en/fridge-cyberattack-hits-supermarkets-across-europe
- https://www.afp.com/en/least-11-european-countries-snared-freezer-cyberattacks
- Shop fridges and freezers across Europe hit by fresh suspected cyber-attack | Sweden | The Guardian
- Shop freezers in seven European countries hit by cyber-attack
- European supermarkets targeted in reported cyberattack
- Supermarket fridges hit with cyberattacks across Europe — here's what's happening
- https://www.delhaize.be/nl/it-incident-faq?cmpname=it-incident
- Second wave of suspected cyberattacks hits supermarket freezers across Europe | The Record from Recorded Future News