欧盟工作组调查超市冷柜遭黑客攻击事件，德国警方展开调查

Ahold Delhaize表示，周一其位于比利时和卢森堡的数十家Delhaize门店的制冷系统遭到攻击。食品不得不被丢弃，公司称门店已完全恢复运营。

对顾客来说，看到的是空货架；对零售商来说，是库存报废。对监管机构来说，这现在是一个应急预案的问题。目前没有人公开指认攻击者。

Colruyt Group表示，其在比利时的五家Spar门店遭到攻击。家乐福告诉BBC，其15家比利时门店遭到攻击。Intermarché表示，其153家比利时门店中有15家受到影响。瑞典最大的食品零售商ICA确认，少数门店发生事件，这些门店位于其中央系统之外的网络上。芬兰的Kesko、爱尔兰的Supervalu和爱沙尼亚的One Selver也报告了制冷系统中断。据Tom's Hardware报道，瑞典的Coop门店也遭到攻击。

宜家表示，周日至周一期间，一起网络事件影响了其比利时蒙斯门店的冰箱和冰柜。门店保持营业，同时公司检查了受影响的设备和产品，并检查了其在比利时其他门店的安装情况。一位发言人表示，对餐厅和瑞典食品市场的影响有限。

Heise在11月3日报道，下贝恩州赖斯巴赫的一家Edeka门店的冷却系统在夜间至周一被加热到50°C。大量食品不得不被扔掉。

经营者在Facebook上发布了一张食品在垃圾箱里的照片，并写道这一事件让员工感到愤怒。该店为门店的互联网连接辩护，称远程监控能在夜间捕捉到断电和制冷剂泄漏。Heise还报道了北莱茵-威斯特法伦州的首批德国案例。下贝恩州警方计划与其他受影响国家的当局协调。

这种模式此前已跨越大西洋。8月底，美国六个军事基地的杂货店遭遇冰柜故障。四名知情人士10月告诉路透社，五角大楼将其视为疑似黑客攻击，并正与法国当局协调。

监管机构介入

CNBC在11月3日报道，欧盟委员会正与各国当局直接联系。

Politico在11月2日报道，农业与食品专员Christophe Hansen将把此次攻击列入安全学院下一次会议的议程。会议旨在评估零售商的应急预案及其应对事件的能力。Hansen说：“欧洲的食品供应链必须为新出现的威胁做好准备。”他补充说，针对超市的反复网络攻击令人深感担忧，给零售商造成经济损失，给消费者带来空货架。

法国先例与硬件

这是几周内的第二波攻击。10月，数百家法国超市在一场网络攻击中成为目标，攻击导致火灾、冰箱温度升高和食品变质。拥有Intermarché的Les Mousquetaires当时告诉CNBC，预计损失达数百万欧元。

Heise在11月3日报道，法国的攻击利用了较旧的、联网的Danfoss控制设备的安全漏洞。攻击者没有简单地把冰箱关掉，而是把温度提高到远高于安全水平，食品因此变质。新案例是否使用了相同方法尚未得到确认。

Tom's Hardware在11月2日报道，Belga通讯社将比利时这波攻击的起始时间定在周日午夜前后。该地区制冷设备安装商Sabcobel估计，比利时至少有二十台设备受到影响。公司首席执行官Stephan Moelans表示，需要对设备进行物理改造，而安全的互联网连接是最简单的临时解决方案。据报道，Sabcobel的大多数客户在法国攻击后已经这样做了。

Intermarché表示，其少数门店蒙受了库存损失，但无法与10月中旬的攻击相比。一位发言人说，攻击的大部分打在了该行业的其他参与者身上，尤其是家乐福和Delhaize。

仍未知的部分

巴伐利亚警方尚未确认赖斯巴赫事件是由网络攻击引起的，也不清楚德国的案例是否与其他案例有关。

德国联邦信息安全局（BSI）针对新案例发布了警告。它提到此前在波兰发生的攻击，并将那些攻击描述为纯粹的破坏性蓄意破坏，本可以轻易避免。其核心建议是将系统与互联网断开，并使用VPN隧道、多因素访问、阻止列表、协议过滤器和更新。该机构表示，其建议适用于任何具体攻击。

监管无论如何都在收紧。根据《网络韧性法案》，联网设备制造商从2027年12月起面临更严格的尽职调查义务。自2026年9月11日起，他们必须报告被积极利用的漏洞和严重安全事件。

账单最终是多少，以及由谁来付，仍然悬而未决。