美军基地商店制冷异常纳入疑似网络攻击调查：法国商超事件凸显联网控制器风险

据路透社援引四名知情官员报道，五角大楼正调查8月美国多座军事基地内部商店的制冷系统故障，关注这些异常是否由黑客故意篡改所致。美国军方调查人员正在查证故障原因。美国网络司令部所属单位称正“与跨部门及执法机构密切协调”；美国陆军刑事调查局网络现场办公室确认参与，并与法国执法部门合作，以了解欧洲的制冷中断事件。五角大楼没有公布进一步细节。

据路透社审查相关社交媒体帖子和基地网站更新，至少六处美军基地内部商店在8月出现制冷异常。至少一起事件中，制冷设备夜间温度设置被上调并进入加热模式，第二天出现大量腐坏食品。亚利桑那州沃丘卡堡8月26日发布的帖子称，冷冻设备“进入除霜模式，把所有食物都加热了”，并警告食品已经变质。路透社无法确认故障是否由黑客造成，也无法确定系统如何被访问或谁应负责。

基地内部商店是军职人员购买食品的商店，制冷异常不仅涉及食品安全，也可能影响日常补给。工业网络安全企业Xona Systems首席执行官比尔·摩尔向路透社表示，制冷控制器过去主要由现场技师管理，如今越来越多地接入互联网；如果黑客能够远程改变设置，“肯定能扰乱食品供应链”。这类风险说明看似普通的设备也可能成为网络攻击目标，但不能替代对美军基地故障原因的查证。

法国商超事件可作为同类风险参照，但不能直接充当美军事件的证据。法国此前据报发生黑客篡改商用制冷设备温度控制的事件，波及350多家商户；多家超市被迫撤下变质冷冻食品，部分设备因温度骤升而起火。一名超市老板估算，全国损失可能达到数千万欧元。美国调查人员正与法国方面接触，显示双方在交换信息；现有证据不能证明两地事件出自同一攻击者，也不能证明二者利用了相同漏洞。

设备来源和技术状态仍是一处关键空白。丹佛斯表示，法国受影响设备所用的许多控制器已经过时或运行旧版固件，可能更容易遭入侵；该公司没有回应路透社的置评请求。路透社也无法确定美军基地安装的是否为丹佛斯设备，因而不能据此把该公司认定为美军基地事件的漏洞来源。

全球食品安全倡议组织今年早些时候敦促食品安全和信息技术人员协作，为制冷系统建立“稳健的网络安全”，并警告：“被黑掉的制冷系统与坏掉的制冷系统同样危险。”此前已有相关事件线索。丹佛斯称，2022年俄罗斯和以色列一些使用其旧版制冷控制器的超市曾成为黑客目标或遭到访问。2025年12月，洛杉矶联邦检察官指控一名乌克兰籍女性涉嫌加入一个黑客团伙，称该团伙在2024年破坏一家肉类加工厂的制冷，毁掉超过2000磅肉。前者来自企业陈述，后者仍是刑事指控，均不能与当前基地异常直接相连，但显示联网制冷控制器已出现在黑客活动的报告和刑事指控中。

五角大楼的相关公开说明停留在跨部门及执法机构协调，未说明设备型号、固件状态、远程接入条件或调查进展；丹佛斯也未就置评请求作出回应。现有公开信息因此不足以判断故障究竟来自攻击者、控制器制造商，还是军方的设备部署和运维管理。

若调查最终确认恶意篡改，责任划分将取决于可核查的技术链条：访问权限从何而来，制造商是否仍支持涉事固件并及时披露漏洞，补丁由谁部署，以及异常发生后各方如何通报。法国350多家商户受损、美国至少六处基地出现异常，显示商业和军事保障两端都面临同类联网控制器风险；但在设备、访问权限和固件证据查清前，把美军异常直接归因于某个厂商或攻击者仍没有证据基础。