欧洲多国冷柜遭网络攻击：工业联网把数字入侵变成食品损失

据法国24频道援引法新社2026年11月2日报道，比利时、爱沙尼亚、芬兰、爱尔兰、卢森堡、荷兰和瑞典的食品零售商遭遇冷柜及冷冻设备网络攻击，设备温度大幅上升，迫使零售商丢弃变质食品。此前，法国10月的一次攻击影响数百家超市。这批事件显示，工业设备接入互联网后，数字入侵造成的损失已经进入食品供应链，表现为实际食品报废和供应风险。

法国10月事件针对丹麦企业丹佛斯生产、被多家商店使用的冷柜温控系统。法国国家网络安全机构负责人文森特·斯特鲁贝尔（Vincent Strubel）称，攻击得以发生源于“基本安全缺陷”：设备直接暴露在互联网上，没有特殊安全保护，并使用弱密码。这些判断指向攻击入口和防护条件，不构成对幕后攻击者的认定。

法国24频道援引Almond网络安全咨询公司秘书长安托万·豪坦（Antoine Hautin）说，工业制冷设备过去主要离线运行，如今常通过互联网连接，以便远程监控和管理。Synacktiv网络安全工程师凯文·泰利耶（Kevin Tellier）解释，操作人员通常通过网页界面输入密码并设定冷柜温度。他说，这些系统“通常运行在封闭网络上，本来不应可从互联网访问”，但确有一部分暴露给“仅具备一些基础知识的人”。

Zscaler网络安全专家奥利维耶·达卢瓦（Olivier Daloy）据此警告，任何接入互联网的工厂或设备都可能面临类似风险，包括汽车制造、电力和运输基础设施。他指出两条主要路径：利用技术漏洞，以及使用已经失陷的凭证登录设备。这些是专家对风险外溢的警告，并不表示上述行业已经发生同类攻击。

法国2025年的一份国家安全文件已把此类攻击列为“必须优先处理”的威胁，并指出网络攻击可能使食品供应链受到广泛影响。把这份文件与10月事件并置，治理落差十分具体：官方已把这类攻击列为优先事项，受攻击系统却仍存在互联网直连、缺少特殊保护和弱密码等缺陷。文件的存在不等于威胁得到控制；工业联网也不会自动生成相应的安全成本。

法国事件的归因仍未确定。法国24频道援引泰利耶的话称：“可能是任何人。攻击并非极其复杂，因此无法判断黑客是否拥有雄厚资源。”达卢瓦也称，确定法国事件的幕后攻击者“极其复杂”。现有材料不足以把事件归因于任何国家、政府或组织；以未经证实的归因填补责任空缺，反而会掩盖已经得到确认的基础安全缺陷。

目前披露的直接后果，是零售商不得不丢弃本可销售的食品。各国具体损失金额、攻击入口和修复措施均未公布，损失最终由零售商、供应商还是消费者分担，也没有数据。在工业制冷设备普遍联网的条件下，设备上线前是否经过核验、暴露面是否得到持续限制、密码和凭证是否得到有效管理，将决定数字风险会否转化为食品报废。法国2025年文件已经给出风险判断；10月事件和此后七国的食品损失显示，这项优先级不能只停留在文件里。