Product Details - 平民玩法
据美国国家公共电台(NPR)2026年11月3日发布的调查报道,一场针对工业冷柜数字控制器的冷柜网络攻击正在以色列、欧洲和美国蔓延。2026年10月12日,法国零售连锁 Intermarché 与 Coopérative U 旗下约300家门店的冷柜在数小时内集体解冻,生鲜食品被迫下架。NPR 记者珍娜·麦克劳克林在报道中指出,调查揭示了运营技术暴露于破坏与中断风险的真实程度,原本与互联网隔离的制冷设备正成为黑客的新入口。
歌手新闻法国超市的“解冻日”:约300家门店受冲击
事件发生在法国西部布列塔尼地区。2026年10月12日,Intermarché 与 Coopérative U 两大连锁的冷柜温度监控系统同时出现异常,压缩机停止运转,柜内温度迅速升至室温。NPR 获得的零售商声明显示,攻击波及150至200家 Intermarché 门店以及近100家 Coopérative U 门店,合计约300家。内韦兹镇一家 Intermarché 超市的员工描述,当天上午 fresh 货架被清空,乳制品与肉类被成批丢弃。零售商在声明中表示,攻击“针对的是连接冷柜的远程管理设备,而非支付系统或顾客数据”。
演员动态| 时间 | 事件 | 受影响范围 |
|---|
| --- | --- | --- |
|---|
| 2026年10月12日 | Intermarché 与 Coopérative U 冷柜控制器遭攻击 | 150至200家 + 近100家门店 |
|---|
| 2026年10月中旬 | 法国监管部门介入,厂商发布固件补丁 | 约300家门店恢复 |
|---|
| 2026年11月3日 | NPR 发布跨国调查报道 | 以色列、欧洲、美国 |
|---|
| 调查披露 | 同类控制器在三国被发现暴露于公网 | 具体数量未公开 |
|---|
法新社(AFP)随后从巴黎发回的报道印证了这一时间线,并援引一名不愿具名的调查人员称,攻击者利用的是冷柜远程监控模块的默认口令漏洞。
导演新作运营技术为何成为黑客新战场
冷柜网络攻击之所以引发安全界警觉,原因在于它瞄准的不是传统信息技术系统,而是运营技术。现代超市冷柜普遍配备联网控制器,用于远程调节温度、监测能耗和上报故障。这些设备通常由第三方厂商维护,固件多年不更新,口令强度低,却直接控制着实体世界中的制冷与供电。NPR 的调查发现,部分控制器甚至允许通过公网地址直接访问,攻击者无需侵入企业内网即可下达停机指令。
影视资讯安全研究者把这类系统称为关键基础设施的“最后一公里”。一旦冷柜、冷库、冷链物流同时被锁定,受损的不只是零售商的库存,还包括食品供应与公共卫生。法国此次事件中,受影响门店在24小时内丢弃的食品价值估计达数十万欧元。麦克劳克林在报道中写道,调查的核心发现是运营技术的暴露程度远超外界此前估计。
以色列、欧洲与美国:攻击版图持续扩大
NPR 的调查并未止步于法国。报道称,以色列、欧洲多国和美国的同类工业制冷设备都出现了异常访问痕迹,部分设备被植入后门程序。以色列方面的情况尤其受到关注,因为该国零售与食品加工行业高度依赖联网温控系统。彭博社(Bloomberg)援引网络安全公司的数据称,全球暴露在公网上的工业制冷控制器数量以万计,其中相当比例位于欧美发达国家。
攻击者的动机尚不完全清楚。一种可能是勒索,即通过制造食品腐败逼迫企业支付赎金;另一种可能是地缘政治背景下的试探性打击。NPR 提到,部分攻击指令的代码特征与已知黑客组织存在相似之处,但尚无定论。法国零售商在声明中强调,事件“未造成顾客个人信息泄露”,但拒绝透露是否收到勒索要求。
监管空白与供应链短板
冷柜网络攻击暴露的深层问题在于监管分割。在多数国家,食品安全监管机构负责冷柜温度,网络安全机构负责信息系统,两者之间缺乏针对运营技术的强制标准。欧盟2024年生效的《网络弹性法案》要求关键数字产品满足基本安全要求,但工业制冷设备是否完全纳入适用范围仍存争议。美国方面,网络安全和基础设施安全局(CISA)曾发布运营技术安全指南,但多为自愿性建议。
供应链短板同样明显。冷柜控制器往往由少数几家厂商生产,再经由经销商安装到全球门店。一台设备的漏洞可能同时影响数十个国家的数千家超市。法国事件后,厂商已发布固件补丁,但更换老旧设备需要数月。零售商在声明中承认,部分门店的控制器“已服役超过十年”。
零售商与设备厂商的应对
法国两大连锁在事件后采取的应急措施包括:切断冷柜控制器的外网连接、改为本地手动温控、对受影响门店的食品进行销毁与补货。Intermarché 方面表示,正在与厂商合作替换远程管理模块,并引入双因素认证。Coopérative U 则称,将把温控系统纳入年度渗透测试范围。
设备厂商的回应相对谨慎。多家厂商向 NPR 表示,已向客户提供安全更新,但拒绝公开漏洞细节。一名参与调查的人士对法新社表示,真正的难点在于存量设备,新出厂的产品可以加固,已经在超市里运转的几十万台旧设备却很难统一升级。
FAQ:关于冷柜网络攻击的关键疑问
Q1:冷柜网络攻击会直接影响普通消费者吗?
A1: 直接影响体现在食品供应与价格。冷柜解冻会导致生鲜下架、补货成本上升,短期内可能推高部分品类价格。更长期的风险是,若攻击规模扩大至冷链物流枢纽,区域性食品短缺的可能性不能排除。顾客支付数据与个人信息在此次法国事件中未受影响,但运营技术被攻破意味着实体服务中断的门槛正在降低。
Q2:普通超市可以采取哪些防护措施?
A2: 安全专家建议至少做到三点:将冷柜控制器从公网隔离,改为通过虚拟专用网络访问;强制更换默认口令并启用多因素认证;建立温度异常的自动告警与手动备份机制。对老旧设备,应制定分阶段的替换计划,而不是等待下一次攻击发生。
冷柜网络攻击从法国蔓延至以色列和美国的轨迹表明,运营技术安全已不再是工业界的内部议题。当一台冷柜的控制器可以成为跨国攻击的入口,食品冷链的韧性就需要被重新计算。监管标准、厂商责任与零售商的运维能力,三者之间的缝隙正是下一次事件的温床。
Why Choose 冷柜网络攻击蔓延以色列欧洲美国:工业制冷...
NPR调查揭示冷柜网络攻击已蔓延以色列、欧洲与美国,法国约300家超市冷柜解冻。工业制冷系统的运营技术漏洞暴露,关键基础设施安全警报拉响,消费者食品供应面临新风险。



