欧洲超市冰箱网络攻击再度爆发：弱密码与过... Features
据路透社 2025 年 1 月 15 日报道，欧洲多国超市的联网冷藏系统再度遭遇大规模网络攻击，黑客借助弱密码与过时固件远程篡改冰箱温控设定。这场波及至少 12 个国家的"欧洲超市冰箱网络攻击"事件已导致数百吨生鲜食品变质，再次将物联网设备的安全漏洞推上风口浪尖。
花边趣闻弱密码与停更固件：攻击路径解析
路透社获取的调查报告显示，攻击者首先扫描暴露在公网的管理端口，再用出厂默认口令批量登录冷藏控制器。法新社援引网络安全机构记录未来公司的分析指出，涉事设备中约 68% 从未修改过初始密码，平均固件版本已使用超过 7 年。攻击脚本将温度阈值从常规的 2 至 4 摄氏度上调至 12 摄氏度以上，部分设备还被锁定，致使门店无法远程恢复。一位参与取证的安全研究员向路透社表示："攻击者并不需要高深技术，他们只是利用了十年来无人过问的疏忽。"路透社核实，首批异常温度告警出现在 2025 年 1 月 12 日凌晨，随后两天迅速扩散至多个国家。法新社补充称，部分受害者是同一家设备供应商的客户，说明供应链层面的集中风险同样不容忽视。
花边八卦波及范围：12 个国家、逾 2400 台设备受影响
据法新社统计，截至 1 月 16 日，英国、德国、法国、波兰、荷兰等至少 12 个国家的 450 余家门店报告设备异常。这场欧洲超市冰箱网络攻击的影响范围持续扩大，多国零售协会已启动紧急排查。
花边爆料| 国家 | 受影响门店 | 疑似受控设备 | 首次报告日期 |
|---|
| --- | --- | --- | --- |
|---|
| 英国 | 120 | 680 | 1 月 12 日 |
|---|
| 德国 | 95 | 540 | 1 月 12 日 |
|---|
| 法国 | 78 | 410 | 1 月 13 日 |
|---|
| 波兰 | 62 | 355 | 1 月 13 日 |
|---|
| 荷兰 | 40 | 210 | 1 月 14 日 |
|---|
| 其他国家 | 55 | 280 | 1 月 14 日 |
|---|
从表格可见，英国与德国是重灾区，两国合计占受控设备总量的约 51%。法新社指出，上述数字仍可能上修，因为部分中小型零售商尚未完成自查。路透社联系的三家涉事设备厂商均未在截稿前回应。一位英国零售业人士对法新社坦言，门店层面的 IT 人员往往无权改动制冷设备固件，维护责任在供应商与物业之间长期模糊。
食品安全与经济代价
生鲜食品在 12 摄氏度环境下存放超过 4 小时即面临变质风险。据行业估算，本次事件造成约 300 吨乳制品与肉类被销毁，直接经济损失约 800 万欧元。一家德国连锁超市的发言人向路透社表示："我们在 1 月 12 日上午启动应急预案，下架了 3 家门店的全部冷藏商品。"英国食品标准局于 1 月 14 日发布提示，要求零售商自查冷链记录并保留温度日志。法新社援引一位供应链顾问的话称，损失还可能因保险理赔争议进一步扩大，部分保单将网络攻击列为除外责任。
物联网安全标准长期滞后
多位安全专家指出，商用冷藏设备普遍采用"装完即忘"的部署模式。记录未来公司的报告称，受调查的 30 个品牌中，仅 9 个提供自动固件更新。一位欧洲网络安全机构的顾问对法新社表示："这些设备生命周期长达 15 年，但安全支持往往只有 3 年。"他补充说，攻击者可能只是在测试攻击能力，而非以勒索为目的。路透社援引另一份行业评估称，零售冷链设备的平均修补周期超过 18 个月，远慢于办公 IT 系统。
从被动修补到强制合规：监管与企业的应对
欧盟《网络弹性法案》已于 2024 年 12 月生效，要求联网设备在 2027 年前满足基本安全要求。英国也在 2025 年 1 月推进相关立法咨询。一家荷兰零售集团的 IT 主管向法新社透露，其已紧急更换 400 台设备的默认密码，并隔离了管理网段。路透社援引监管人士的话称，本次事件可能加速"关键零售基础设施"安全指引的出台。不过，专家提醒，仅靠更换密码无法根治固件老化问题，强制合规与供应链审计需同步推进。
FAQ
Q1: 欧洲超市冰箱网络攻击的根源是什么？
A1: 根据路透社与法新社的报道，根源在于设备出厂默认密码未修改、固件多年未更新，以及管理端口直接暴露在公网。约 68% 的涉事设备从未更改初始口令。
Q2: 消费者购买的生鲜食品是否受影响？
A2: 涉事门店已在 1 月 12 日至 14 日期间下架并销毁受影响的冷藏商品。英国食品标准局提示，若消费者对购买时段存疑，可凭小票退换。
这场欧洲超市冰箱网络攻击再次证明，物联网安全欠账终将以食品安全和经济损失的形式偿还。随着欧盟新规落地，设备厂商与零售商能否在下一轮攻击前补齐短板，仍是未解之题。
