欧洲五国冷链疑遭网络攻击，瑞典称大量运营技术设备暴露

据半岛电视台报道，比利时、爱沙尼亚、爱尔兰、卢森堡和瑞典的数十家商店夜间出现制冷异常，零售商和当局将其中多起事件指向疑似网络攻击。法国此前发生的同类网络攻击涉及数百家超市，冷藏温度一度升至50摄氏度，造成食品变质和数起火灾。五国异常与法国案例之间的时间关联，不足以证明前者属于同一轮跨境攻击。

在瑞典，ICA称有限数量门店受影响，Coop称6家门店出现类似事件，Axfood称哥德堡地区一个家庭配送中心的冷柜遭黑客操纵。SuperValu称，一特定型号制冷系统的“网络事件”影响其223家门店中的13家。爱沙尼亚至少一家连锁超市受影响，设备供应商Kitman Coldtech首席执行官Jann Mutso称温度被设定至50摄氏度。Belga还报道，比利时和卢森堡的Ahold Delhaize门店夜间升温；Sabcobel负责人Stephan Moelans称，相关设备蒸发器被切换至除霜模式。比利时另有5家Spar门店的制冷系统遭到攻击，Colruyt Group发言人称。

更直接的警示来自瑞典国家网络安全中心负责人约翰·比洛。路透社援引他的话说：“近几周，我们已经识别出瑞典有相当多暴露于外界的运营技术设备，并且一直明确要求更新或打补丁。”该中心正在应对多起影响商店制冷系统的事件。报道没有说明暴露设备的具体数量、补丁完成率或更新进度；风险既然已被点名，治理责任就应落到资产清点、更新期限和供应商责任，而不能止于“可能遭到攻击”的模糊表述。

欧盟委员会发言人称：“这些事件表明，网络攻击能够扰乱服务、影响企业，并直接影响公民日常生活。”该发言人同时强调加强全盟网络安全的重要性。欧盟农业与食品委员克里斯托夫·汉森则称，这些攻击是“蓄意扰乱欧盟食品供应、削弱公众信心”的企图。这些表述凸显了政策紧迫性，却不能替代对入侵路径和行为体的核验。系统异常、刻意破坏与国家行为体参与，需要不同层级的证据。截至报道发布，没有组织认领此次事件或此前的法国事件。

这些事件也加剧了俄乌战争背景下有关混合战的担忧。欧洲国家近月曾把更多基础设施事件归咎于莫斯科，俄罗斯则反复否认参与破坏行动或混合战。时间上的关联不能证明归因；在攻击者身份和入侵路径未明时，推迟更新和修补暴露设备也不会增加事实确定性，只会延后风险处置。

损失和责任目前仍无法完整核算。报道没有给出本轮事件的系统损失评估，受影响门店总数、食品损耗、火灾数量和服务中断程度仍不清楚。法国案例已经显示，制冷失控的后果会落在门店库存、消费者和食品安全上。零售集团、设备商、加盟体系和门店运营方如何分工，哪些风险由谁修补，损失最终由谁承担，不能被“蓄意破坏”的宏大定性遮蔽。

因此，欧盟所强调的“加强全盟网络安全”需要转化为可核验的执行安排：要求相关企业清点联网冷柜及其控制设备，为暴露设备设定补丁期限，隔离无法及时修补的系统，要求厂商与零售商保存控制日志、共享事故信息。欧盟及各国主管机关还应统一公布门店受影响数、食品损耗、火灾、停业损失以及运营技术补丁完成率。归因应等待技术证据，防护不能等待归因。