欧洲多国冷链遭攻击：运营技术防护缺口威胁食品供应

France 24综合路透社和法新社报道，比利时和卢森堡的数十家门店，以及瑞典多家杂货店，周一凌晨出现冷藏、冷冻系统温度异常。Ahold Delhaize与Colruyt称这是一次夜间IT事件；ICA和Coop报告类似异常，其中ICA一家门店称设备在夜间被“黑入”并调至50°C。France 24援引法国警方此前的说法称，10月法国数百家超市的制冷系统遭黑客控制，温度最高升至50°C，并引发火灾和食品损失。

各企业披露的波及范围并不一致。Carrefour Belgium称，其在比利时约700家门店中有15家受扰；Colruyt称旗下5家门店的制冷系统遭攻击。IKEA Belgium称，蒙斯一家门店的冷冻设备温度突然升高；该店是唯一受影响的IKEA门店，使用与其他比利时门店不同的服务商。报道未提供独立取证结果，这项差异本身不构成服务商导致攻击的因果证据。Ahold Delhaize仍在调查本次事件；该公司另于上月在基础设施出现可疑活动后向荷兰警方报告网络安全事件。比利时制冷企业Sabcobel负责人Stephan Moelans向Belga通讯社称，受攻击时设备蒸发器被切换至除霜模式，并称这就是一场网络攻击；其办公室拒绝向路透社进一步置评。

瑞典国家网络安全中心负责人John Billow向路透社表示，该中心正在处理数起杂货店制冷系统事件。ICA称受影响的门店数量有限，一家门店后来恢复营业；Coop则向Aftonbladet称，6家门店出现类似异常。Billow说，该中心近几周已识别出瑞典有相当多暴露在外的运营技术设备，并已明确提出更新或修补要求。修补需求在本次异常前已经存在，暴露设备与可远程操纵能力构成冷链的直接风险。

芬兰Kesko旗下数家小型门店也出现不规则温度。企业安全负责人Petri Kayhko对法新社说，原因仍在调查，尚未排除网络干扰。芬兰交通与通信局下属国家网络安全中心的信息安全专家Roni Kokkola同样未排除这一可能，并称近几个月欧洲已出现类似情况，扩散并不意外；如今各类漏洞正被更积极、更快地利用。爱沙尼亚ERR报道，至少一家超市的制冷设备被黑客操纵，温度升至50°C。制冷设备商Kitman Coldtech主管Jann Mutso称，涉事设备是Danfoss较老型号，与法国受攻击目标相似，并称“手法相同”，但无法提供更多结论。法国警方尚未指明上月事件的幕后责任方，也没有组织宣称负责。相似性不足以证明系列事件由同一主体实施，更不足以证明存在协调行动。

欧盟农业与食品委员Christophe Hansen把这些攻击称为蓄意扰乱欧盟食品供应、削弱消费者信心的行为，同时表示当前粮食安全尚未受到威胁，但食品浪费和企业损失确实存在。报道没有显示欧盟出现大范围食品短缺，已出现的代价包括火灾、食品报废、营业受扰和经营成本。Hansen的定性属于政策判断，公开材料尚未给出完整攻击路径和独立取证，责任认定仍需技术证据支撑。

这轮攻击暴露的不只是单店故障，而是运营技术治理滞后。制冷、供暖、摄像头和报警系统从机械装置变成可远程监控和控制的联网终端，持续扩大攻击面。Billow已指出暴露设备和修补需求，Kokkola则指出漏洞正被更积极、更快地利用。攻击者可能只需找到一条可利用的控制路径，零售商却要跨门店和国家恢复制冷、处置报废食品并承担营业受扰和善后成本。

要降低下一轮冲击，设备清单、补丁权限和外包合同必须落实到可核验的责任环节。IKEA所述的服务商差异不能单独证明因果，却要求把外包边界和事故责任纳入排查。瑞典国家网络安全中心已经识别暴露面并推动修补，零售商和服务商则需对实际设备与配置采取行动。下一轮冲击的范围，将取决于这些设备能否在漏洞被利用前完成修补，以及同一条服务链上的各方能否各负其责。对食品供应而言，责任若始终无法落实到具体设备和服务商，本身就是风险放大器。