德国超市冷柜遭黑客调至50摄氏度，巴伐利亚和北威州出现首批案例

据heise online报道，赖斯巴赫这家Edeka超市的经营者已在Facebook上公开说明情况。他说，大量食品不得不扔掉。他在一张扔满商品的垃圾桶照片上方写道：“Und das macht uns einfach nur wütend.”这句话由heise在11月3日报道。Niederbayern警察总局正在调查，并表示将与其他受影响国家的有关部门协调。警方尚未确认停机是网络攻击造成的。

北莱茵-威斯特法伦州也报告了案例。这些案例是否相互关联、幕后是谁，目前仍不清楚。

德国的这些事件只是一个更大图景的一部分。周一，比利时、卢森堡、瑞典、法国、芬兰、爱尔兰和爱沙尼亚的超市都报告制冷和冷冻系统出现故障。至少一家门店记录到最高50摄氏度（122华氏度）的温度。CNBC在11月3日报道，Ahold Delhaize在比利时和卢森堡有数十家Delhaize门店受影响。家乐福对BBC表示，其15家比利时门店遭到攻击。Intermarché称，其153家比利时门店中有15家受影响。据路透社报道，Colruyt Group表示比利时有五家Spar门店被针对。

Intermarché的一位发言人对CNBC说：“在多数情况下，现有的安全措施使攻击得以迅速控制。不过，少数门店确实损失了一些库存，但无法与10月中旬那次攻击相比。”这位发言人还把矛头指向别处：“现阶段，我们掌握的信息显示，攻击的主要部分影响的是行业内其他参与者，尤其是家乐福和Delhaize。”

布鲁塞尔召集工作组

欧盟委员会正与各国有关部门直接联系。一位发言人向CNBC证实，委员会周二上午召集了欧盟机构间工作组会议，ENISA、欧洲刑警组织和委员会相关部门参加。这是迄今最具体的官方回应。目前没有公开任何归因结论。

宜家对CNBC表示，周日到周一期间，其比利时蒙斯门店的冰箱和冷柜受到一起网络事件影响。公司正在检查设备，并排查比利时其他门店的装置。宜家一位发言人在邮件中说：“这起事件对我们餐厅和瑞典食品市场的供应影响有限。”瑞典最大食品零售商ICA称，其中心系统之外网络上的“少数门店”受到影响，公司正在为这些门店提供支持。芬兰的Kesko、爱尔兰的SuperValu和爱沙尼亚的One Selver也报告了故障。

手法与10月中旬针对法国超市的攻击如出一辙。据heise online报道，那一波攻击者利用了较旧的联网Danfoss控制器中的安全漏洞。他们没有关掉冷柜，而是把温度大幅调高，让食品变质。Tom's Hardware在11月2日报道，同样的手法再次被使用：黑客远程触发设备的内置除霜模式，覆盖温度和除霜时长设置。Tom's Hardware援引Belga通讯社称，比利时的攻击在周日午夜前后开始。制冷企业Sabcobel估计全国至少有二十台设备受影响。新案例是否使用完全相同的手法，尚未得到确认。

控制器的问题

赖斯巴赫的Edeka经营者为把制冷系统接入互联网做了辩护。他认为这是标准做法，而且有利于食品安全：设备全天候受到监控。夜间停电、制冷剂泄漏或其他故障会自动触发警报并拨打电话。据heise报道，受影响的系统现已被断开，暂时不会重新接入。

德国联邦信息安全局（BSI）已发出警告。该机构此前曾指出波兰发生的攻击，称其为“rein destruktive Sabotageakte”，并且“einfach vermeidbar”。它的核心建议很直接：最重要同时也最简单的防护，就是把系统从互联网上断开。该机构表示，VPN隧道、多因素认证的访问、黑名单、协议过滤和更新会让攻击者更难下手。

监管也在同步收紧。根据《网络韧性法案》，针对联网设备制造商更严格的尽职调查义务从2027年12月起适用。据heise online报道，制造商自2026年9月11日起必须报告已被积极利用的漏洞和严重安全事件。

超市攻击并不是新闻中唯一与政府相关的活动。据The Hacker News在11月2日报道，Palo Alto Networks的Unit 42披露了一起针对政府机构Linux基础设施的网络间谍活动，编号为CL-UNK-1211，观察时间为2025年10月至2026年4月。研究人员Roey Porat和Tom Fakterman表示，攻击者试图导出敏感数据库并窃取政府邮箱。研究人员说，若干脚本带有对话式、逐步推理的注释。这表明代码是从AI提示词输出中复制来的，或者由自动化代理部署。

另外，据The Hacker News同样报道，Dream Research Labs报告了一个与伊朗有关联的组织DarkBlinders，在2026年8月至10月间攻陷了以色列一位知名人士和伊拉克库尔德斯坦地区一处政府云环境。与此同时，卡巴斯基详细介绍了NetamLoader，这是一个.NET程序集加载框架，出现在一个Windows cabinet压缩包中，该压缩包来自亚洲政府机构专用的定制Windows 10版本。