冷柜网络攻击蔓延以色列欧洲美国：工业制冷... Features
据美国国家公共电台（NPR）2026年11月3日发布的调查报道，一场针对工业冷柜数字控制器的冷柜网络攻击正在以色列、欧洲和美国蔓延。2026年10月12日，法国零售连锁 Intermarché 与 Coopérative U 旗下约300家门店的冷柜在数小时内集体解冻，生鲜食品被迫下架。NPR 记者珍娜·麦克劳克林在报道中指出，调查揭示了运营技术暴露于破坏与中断风险的真实程度，原本与互联网隔离的制冷设备正成为黑客的新入口。
豪门恩怨法国超市的“解冻日”：约300家门店受冲击
事件发生在法国西部布列塔尼地区。2026年10月12日，Intermarché 与 Coopérative U 两大连锁的冷柜温度监控系统同时出现异常，压缩机停止运转，柜内温度迅速升至室温。NPR 获得的零售商声明显示，攻击波及150至200家 Intermarché 门店以及近100家 Coopérative U 门店，合计约300家。内韦兹镇一家 Intermarché 超市的员工描述，当天上午 fresh 货架被清空，乳制品与肉类被成批丢弃。零售商在声明中表示，攻击“针对的是连接冷柜的远程管理设备，而非支付系统或顾客数据”。
豪门婚礼| 时间 | 事件 | 受影响范围 |
|---|
| --- | --- | --- |
|---|
| 2026年10月12日 | Intermarché 与 Coopérative U 冷柜控制器遭攻击 | 150至200家 + 近100家门店 |
|---|
| 2026年10月中旬 | 法国监管部门介入，厂商发布固件补丁 | 约300家门店恢复 |
|---|
| 2026年11月3日 | NPR 发布跨国调查报道 | 以色列、欧洲、美国 |
|---|
| 调查披露 | 同类控制器在三国被发现暴露于公网 | 具体数量未公开 |
|---|
法新社（AFP）随后从巴黎发回的报道印证了这一时间线，并援引一名不愿具名的调查人员称，攻击者利用的是冷柜远程监控模块的默认口令漏洞。
嫁入豪门运营技术为何成为黑客新战场
冷柜网络攻击之所以引发安全界警觉，原因在于它瞄准的不是传统信息技术系统，而是运营技术。现代超市冷柜普遍配备联网控制器，用于远程调节温度、监测能耗和上报故障。这些设备通常由第三方厂商维护，固件多年不更新，口令强度低，却直接控制着实体世界中的制冷与供电。NPR 的调查发现，部分控制器甚至允许通过公网地址直接访问，攻击者无需侵入企业内网即可下达停机指令。
安全研究者把这类系统称为关键基础设施的“最后一公里”。一旦冷柜、冷库、冷链物流同时被锁定，受损的不只是零售商的库存，还包括食品供应与公共卫生。法国此次事件中，受影响门店在24小时内丢弃的食品价值估计达数十万欧元。麦克劳克林在报道中写道，调查的核心发现是运营技术的暴露程度远超外界此前估计。
以色列、欧洲与美国：攻击版图持续扩大
NPR 的调查并未止步于法国。报道称，以色列、欧洲多国和美国的同类工业制冷设备都出现了异常访问痕迹，部分设备被植入后门程序。以色列方面的情况尤其受到关注，因为该国零售与食品加工行业高度依赖联网温控系统。彭博社（Bloomberg）援引网络安全公司的数据称，全球暴露在公网上的工业制冷控制器数量以万计，其中相当比例位于欧美发达国家。
攻击者的动机尚不完全清楚。一种可能是勒索，即通过制造食品腐败逼迫企业支付赎金；另一种可能是地缘政治背景下的试探性打击。NPR 提到，部分攻击指令的代码特征与已知黑客组织存在相似之处，但尚无定论。法国零售商在声明中强调，事件“未造成顾客个人信息泄露”，但拒绝透露是否收到勒索要求。
监管空白与供应链短板
冷柜网络攻击暴露的深层问题在于监管分割。在多数国家，食品安全监管机构负责冷柜温度，网络安全机构负责信息系统，两者之间缺乏针对运营技术的强制标准。欧盟2024年生效的《网络弹性法案》要求关键数字产品满足基本安全要求，但工业制冷设备是否完全纳入适用范围仍存争议。美国方面，网络安全和基础设施安全局（CISA）曾发布运营技术安全指南，但多为自愿性建议。
供应链短板同样明显。冷柜控制器往往由少数几家厂商生产，再经由经销商安装到全球门店。一台设备的漏洞可能同时影响数十个国家的数千家超市。法国事件后，厂商已发布固件补丁，但更换老旧设备需要数月。零售商在声明中承认，部分门店的控制器“已服役超过十年”。
零售商与设备厂商的应对
法国两大连锁在事件后采取的应急措施包括：切断冷柜控制器的外网连接、改为本地手动温控、对受影响门店的食品进行销毁与补货。Intermarché 方面表示，正在与厂商合作替换远程管理模块，并引入双因素认证。Coopérative U 则称，将把温控系统纳入年度渗透测试范围。
设备厂商的回应相对谨慎。多家厂商向 NPR 表示，已向客户提供安全更新，但拒绝公开漏洞细节。一名参与调查的人士对法新社表示，真正的难点在于存量设备，新出厂的产品可以加固，已经在超市里运转的几十万台旧设备却很难统一升级。
FAQ：关于冷柜网络攻击的关键疑问
Q1：冷柜网络攻击会直接影响普通消费者吗？
A1： 直接影响体现在食品供应与价格。冷柜解冻会导致生鲜下架、补货成本上升，短期内可能推高部分品类价格。更长期的风险是，若攻击规模扩大至冷链物流枢纽，区域性食品短缺的可能性不能排除。顾客支付数据与个人信息在此次法国事件中未受影响，但运营技术被攻破意味着实体服务中断的门槛正在降低。
Q2：普通超市可以采取哪些防护措施？
A2： 安全专家建议至少做到三点：将冷柜控制器从公网隔离，改为通过虚拟专用网络访问；强制更换默认口令并启用多因素认证；建立温度异常的自动告警与手动备份机制。对老旧设备，应制定分阶段的替换计划，而不是等待下一次攻击发生。
冷柜网络攻击从法国蔓延至以色列和美国的轨迹表明，运营技术安全已不再是工业界的内部议题。当一台冷柜的控制器可以成为跨国攻击的入口，食品冷链的韧性就需要被重新计算。监管标准、厂商责任与零售商的运维能力，三者之间的缝隙正是下一次事件的温床。
