欧洲多国超市制冷系统接连中断：法国最多700家门店受扰，供应商依赖与监管责任待厘清

欧洲多国超市的制冷、补货和门店服务接连中断。据BBC World报道，三周前发生的一次网络攻击扰乱法国最多700家杂货店，估计造成数千万欧元食品损失。欧盟食品与农业委员克里斯托夫·汉森表示，欧盟正严肃看待这一系列事件，并警告未来仍可能出现中断。

据BBC World援引爱沙尼亚公共广播ERR的报道，爱沙尼亚至少一家超市遭黑客攻击，制冷设备温度被调高至50摄氏度。爱尔兰Musgrave Group称，13家SuperValu门店受到网络事件影响，冷藏和冷冻商品的补货工作已经展开。葡萄牙Mosqueteiros集团表示，7家Intermarché门店的制冷中断与一次网络攻击有关；该攻击疑似针对一家负责管理制冷系统的外部服务商。

比利时数十家门店报告制冷故障，联邦检察官已展开调查。意大利国家网络安全机构称，西西里至少4家Co-op超市和托斯卡纳1家企业受到影响。意大利政府召集情报负责人开会，并称影响“目前非常有限”。

意大利政府对受影响企业的描述，则指向具体防护缺口：这些企业“大多仍使用过时安全系统”，部分接口直接暴露在互联网上，认证机制也不充分。政府同时称，多数食品分销链拥有能够抵挡此类攻击的较新系统。已报道的损失包括食品报废、补货压力和门店运营压力。比利时Delhaize超市经理马蒂乌·蒂尔曼说：“我甚至无法理解怎么会有人这样做……我们怎么会扔掉这么多食物？我真的非常痛苦。”

葡萄牙个案还显示供应商依赖如何把风险集中到多家门店：负责管理制冷系统的外部服务商一旦遭攻击，多家门店可能同时受到影响。掌握制冷系统管理权限的服务商、制定规则的政府和承受损失的门店，资源和责任并不对等。欧盟委员会发言人托马斯·雷尼耶在归责上保持谨慎，但表示：“这些事件再次表明，网络攻击能够扰乱基本服务并影响公民日常生活。”他还称：“这些不是孤立事件，我们当然必须具备集体韧性，并为此类网络事件做好准备。”

欧盟对“政府支持型混合攻击”的担忧，不能代替逐案归责。BBC World现有报道没有确定攻击者身份，也未证明这些事件由国家行为体实施。把尚未确认的制冷故障纳入混合攻击叙事，会遮蔽已有证据指向的风险：过时系统、暴露接口、薄弱认证和供应商依赖。瑞典ICA的案例仍未被确认是网络攻击，芬兰Kesko也仍在调查，二者不能被用来填补证据空白。

接下来的政策检查应直接落到这些环节：企业是否仍在使用过时系统，部分接口是否直接暴露，认证是否可靠，外部服务商是否接受与内部系统同等的security要求。防范责任不能只停留在“集体韧性”的表态。政府需要说明如何把系统更新、供应商审查和事故报告转化为可检查的规则，以及由谁执行。

目前，尚未见覆盖全部受影响门店、废弃食品数量和经济损失的统一统计，攻击者身份也未确定。比利时的刑事调查已经展开。葡萄牙个案把中断与一次疑似针对外部服务商的攻击联系起来。意大利政府披露受影响企业存在旧系统、暴露接口和弱认证。责任边界仍未厘清：服务商由谁审查，过时系统由谁推动更新，食品报废如何减少，供应中断的成本又由谁承担。