核心要点
- 周一，比利时、瑞典等多个欧洲国家的超市遭到网络攻击。
- 这是一个月内欧洲超市第二次遭遇同类袭击，全球网络攻击频次持续走高。
- 袭击引发各界对粮食安全的广泛担忧。
2026‑11‑02，比利时奥弗伊斯马莱岑的一家 Proxy Delhaize 超市，制冷系统故障后，冷藏货架空空如也
欧洲多家超市成为网络攻击目标：黑客远程调高冷藏柜温度，造成食品变质损毁。
攻击令冷藏柜、冷冻柜内温度急剧上升，至少一家门店记录到温度最高达到 50 摄氏度（122 华氏度），多家零售商被迫丢弃大量食品，整个零售行业为之震动。
受影响国家与零售商
荷兰超市集团 Ahold Delhaize 旗下位于比利时、卢森堡的数十家门店受到波及。 这家荷兰零售巨头向 证实，周一数十家门店制冷系统出现异常，大量食品只能报废；目前局势已经恢复，门店正常营业。
与此同时，Colruyt 集团表示其在比利时的 5 家 Spar 门店遭袭。法国超市家乐福向 BBC 透露，它在比利时的 15 家门店同样受到攻击。法国 Intermarché 也称，其比利时 153 家门店中有 15 家受到影响。
Intermarché 发言人告诉 ：“大部分门店依靠已有的安防措施快速遏制攻击。少数门店出现货品损失，但损失规模不及 10 月中旬那一轮攻击。” 发言人补充：“根据我们目前掌握的信息，本次攻击的主要受害方是行业内其他企业，尤其是家乐福和 Delhaize。”
宜家向 确认，周日至周一期间，比利时蒙斯门店的冷藏、冷冻设备遭遇网络安全事件。门店照常对外开放，宜家正在检查涉事设备、货品，并排查比利时其余门店的设施。 宜家发言人邮件回复：“本次事件对门店餐厅和瑞典食品区商品供应影响有限。我们仍在调查，查清事件全貌。”
瑞典头部食品零售商 ICA 证实，“少量门店” 发生事故，受影响门店独立于 ICA 中央系统之外。公司邮件称：“事件波及门店制冷、冷冻系统，ICA 正在协助受影响门店处置险情。”
除此之外，芬兰 Kesko、爱尔兰连锁商超 Supervalu、爱沙尼亚超市 One Selver 也报告制冷系统出现故障。 家乐福暂未回复 的置评请求。
欧盟委员会发言人确认，欧委会正与各国主管部门直接对接，调查本次事件，并于今早召集欧盟跨机构专项工作组会议，欧盟网络安全局 ENISA、欧洲刑警组织 Europol 以及委员会相关部门参会。
本次事件和 10 月网络攻击有何关联？
早在 10 月，法国多家超市就遭到同类网络攻击，攻击造成设备起火、冷柜过热、食品腐坏。当时 Intermarché 母公司 Les Mousquetaires 向 预估损失达数百万欧元。
欧盟农业与食品专员克里斯托夫・汉森当时在社交平台 X 上表示：“粮食安全需要在各个层面获得更多重视，粮食被当作武器已经成为现实。”
另有消息显示，8 月末美军一处基地冷冻设备也曾异常，五角大楼现已将其列为疑似黑客攻击事件，并在 10 月与法国当局协同调查。其中一起案例中，冷柜在夜间被远程升温，次日大量食材融化、变质。
攻击背后原因
目前尚无任何组织或黑客认领本次袭击，调查仍在进行，但事件凸显关键基础设施存在安全短板。
Sophos 威胁情报高级主管拉夫・皮林说：“现在还无法下定论，攻击者究竟是网络犯罪分子，还是另有图谋。空空如也的超市冷柜具备极强的心理冲击力。一场规模不算大的网络攻击，很容易让人感觉社会秩序受到严重冲击，因为民众会立刻把空货架和物资短缺、危机联系在一起。” 对攻击者而言，制造这种公开的恐慌效果，带来的价值不亚于直接造成经济损失。
网络安全战略顾问弗雷德里克・布利克斯解释，这次攻击本身技术难度并不高：冷柜控制单元直接接入公网，自带后台登录入口，研究人员 8 月就发现相关密码可被当日获取。 布利克斯称：“厂商在 8 月推送过补丁，但成千上万台设备没有升级，老旧型号甚至根本无法更新固件。”
他认为，至今无人认领袭击是最值得留意的线索 —— 这基本排除勒索软件团伙。两种可能性：攻击者单纯只是具备攻击条件、随手发起袭击；或是有人想在支持乌克兰的国家制造不安，同时不留痕迹。
皮林补充，银行、政府机构、制造企业、公用事业公司、零售商都大量依靠可远程管控的联网系统。 “这些事件给我们的教训是：攻击者未必需要极高超的技术，只要找到一台接入公网、能操控现实物理设施的设备，就足以制造混乱。”
皮林表示，目前没有证据显示 AI 参与了这几轮攻击，但黑客已经在其他场景利用 AI 扩大攻击规模、提升攻击效率。 “就算这一轮针对制冷设备的袭击没有用到 AI，我们也要警惕：未来 AI 很可能被用来统筹、执行这类攻击，这会变成常态，而不是特例。”
与此同时，英国国家网络安全中心（NCSC）周二发布新报告警示：英国国家关键基础设施需要做好应对 AI 驱动恶意勒索软件攻击的准备，未来两年这类攻击发生概率将持续上升。 NCSC 首席执行官理查德・霍恩说：“数十年来，我们总想着在信息化建设上省钱。我们应当让各类机构的管理者主动、紧迫地投入安全建设，把安全与抗风险能力作为硬性要求，而不是事后补救选项。”
