冰箱遭黑客加热：英国肉类供应商冷链遇袭 Latest News
据《卫报》报道，一场波及欧洲多国的网络攻击正在向英国食品供应链蔓延：黑客远程调高超市与肉类加工厂冷库的温控设定，使部分冷冻设备升至100摄氏度。英国国家网络安全中心（NCSC）11月3日确认，已介入处理多起本土事件，并协调受影响企业封堵漏洞。
原配反击冰箱温控遭劫持：从法国开端的连环事件
事件的时间线可追溯至2026年10月。10月12日，法国多家连锁超市的冷藏柜突遭操控，温度被推高至罕见水平，法国检方随后介入调查。11月2日星期一，比利时、爱沙尼亚、爱尔兰、芬兰、卢森堡、荷兰和瑞典七国的零售商同时报告制冷系统异常，部分设备温度飙至50摄氏度，数家企业承认遭黑客入侵。第二天，英国肉类供应商的设备也出现同类症状。
深夜密会值得注意的是，法国事件的调查结果显示，攻击者利用的是接入互联网的老旧冷冻设备，这些设备出厂时使用默认密码，从未被更改。这一细节成为理解整起事件的关键：攻击门槛极低，无需高级工具或人工智能辅助。
同回酒店| 时间 | 地区 | 受影响设备 | 温度异常 | 主要成因 |
|---|
| --- | --- | --- | --- | --- |
|---|
| 2026年10月12日 | 法国 | 连锁超市冷藏柜 | 数据未完全公开 | 老旧设备联网＋默认密码 |
|---|
| 2026年11月2日 | 比利时、爱沙尼亚、爱尔兰、芬兰、卢森堡、荷兰、瑞典 | 超市制冷系统 | 最高50摄氏度 | 疑似同类漏洞利用 |
|---|
| 2026年11月3日 | 英国 | 肉类供应商冷库 | 最高约100摄氏度 | 同上，设备处于空置状态 |
|---|
英国官方回应：影响有限，但需堵住长期漏洞
英国国家网络安全中心运营总监保罗·奇切斯特在11月3日该机构年度评估发布会上表示：“我们已注意到这些发生在英国的事件，显然我们正在与受影响的组织合作，并会持续监测。”他补充说：“目前影响是有限的。”
牵手逛街奇切斯特透露，隶属政府通信总部（GCHQ）的NCSC正协助企业排查类似技术漏洞，并在黑客利用前完成修补。他同时说明，这些攻击并非由人工智能驱动，使用的都是“长期存在于网络空间”的已知弱点，但机构无法就幕后实施者作出判断。
被拍同框英国独立肉类供应商协会（AIMS）向BBC透露，其300多家会员企业中已有数家受到波及：一家企业的冷库温度一度升至100摄氏度，另有两家报告设备开始解冻。该协会强调，事发时库内均为空置状态，没有造成产品损失。截至目前，尚无英国大型连锁超市直接受到影响。
“蜜罐”捕获256次攻击：与俄罗斯相关基础设施重叠
网络安全公司Lupovis在网络上布置了高度仿真的“蜜罐”陷阱，这些假控制器对攻击者而言与真实的丹佛斯冰箱控制器几乎无法区分。公司首席执行官泽维尔·贝勒肯斯介绍，在10月20日至10月30日的11天里，这些诱饵共记录到来自91个不同来源的256次攻击尝试。
贝勒肯斯表示，攻击者大多使用厂商公开文件中的出厂默认用户名和密码进行认证尝试，并借助所谓“防弹托管”服务，即对恶意活动格外宽容、常无视投诉或让执法部门难以关停的互联网服务商。他说：“令我们注意的是，近期探测活动中使用的基础设施，与我们此前关联到俄罗斯相关恶意行动的基础设施存在重叠。”他进一步指出：“虽然我们尚无法锁定具体组织，但符合这一特征的行为体数量相对较少，而这些行为体用于探测的防弹托管，此前也曾被俄罗斯相关团伙使用。”
路透社的影像资料显示，爱尔兰一家超市的员工正在清洁空置的冷藏展示柜，这一画面成为本轮事件的视觉注脚。法新社的跟进报道同样指出，多国监管机构已将此类针对物联网制冷设备的攻击列为重点关注对象。
AI时代的“山麓地带”：物联网设备成薄弱环节
NCSC首席执行官理查德·霍恩将冰箱攻击形容为更大规模网络威胁的“山麓地带”——借用登山术语，意指真正的险峰还在后面。他表示，人工智能系统正不断揭示企业IT网络中那些所有者并不知情或疏于修补的缺陷。“网络空间存在太多漏洞，可以说它们正等着被利用。”
该机构首席技术官奥利·怀特豪斯指出，接入互联网的日常家用设备在特定情境下同样容易遭到入侵。他认为，一方面需要推动制造商提升产品安全性，另一方面消费者也必须接受为更安全的设备支付更高价格。这一表态触及物联网安全的根本矛盾：成本压力使厂商倾向沿用廉价的老旧组件，而终端用户往往直到设备被劫持才意识到风险。
从法国到北欧再到英国，攻击路径呈现出明显的复制特征——同一类默认密码、同一类联网控制器、同一类托管服务。对食品行业而言，冷链一旦失守，损耗不仅是电力与货物，更包括监管合规与品牌信誉。
从冷库到电网：关键基础设施的连锁隐忧
这轮事件虽未造成食品短缺，却暴露了食品零售与加工行业在数字化进程中的结构性弱点。冷冻设备通常由第三方远程维护，接入企业内网或公网，安全责任边界模糊。一家门店的温控器被攻破，可能成为跳板，向供应链上游延伸。
彭博社报道称，欧洲多国网络安全机构正在评估是否需要针对物联网制冷设备出台强制性的最低安全标准，包括禁止出厂默认密码、强制固件更新机制等。业界的共识正在形成：与其事后补救，不如在设计阶段就将安全嵌入。
对英国肉类供应商而言，此次事件更像一次压力测试。设备空置、损失可控属于运气，而漏洞依旧存在。NCSC呼吁企业主动排查联网设备清单、更改默认凭证、隔离关键控制系统，这些措施成本不高，却能显著抬高攻击门槛。
FAQ：关于冰箱网络攻击的关键疑问
Q1：黑客为什么要攻击超市和肉类供应商的冷库？
A1： 目前尚无组织公开宣称负责，动机也未完全明确。从技术特征看，攻击者主要利用联网冷冻设备的默认密码进行批量尝试，门槛低、可自动化。部分分析认为这类行动可能带有测试性质，用于摸清欧洲物联网设备的整体防护水平，也可能为后续勒索或破坏行动做铺垫。NCSC明确指出，这些攻击并非由人工智能驱动。
Q2：普通消费者需要担心家里的智能冰箱吗？
A2： 需要保持基本警惕，但不必恐慌。NCSC首席技术官怀特豪斯表示，接入互联网的日常家用设备在特定情境下确实可能被入侵。建议用户购买后第一时间修改默认密码、关闭不必要的远程访问功能、及时安装厂商固件更新，并将智能家电与存放敏感数据的设备分置于不同网络。
结语
从法国的冷藏柜到英国的肉类冷库，攻击者用最基础的默认密码撬开了物联网的安全缝隙。损失暂时有限，但“山麓”之喻提醒各方：真正的考验尚未到来，设备安全必须从出厂那一刻开始设计。
Related Articles - 游戏补丁
黑客利用默认密码远程调高欧洲多国超市冷库温度，英国肉类供应商冷库一度升至100摄氏度。NCSC介入调查，专家警告物联网设备漏洞或成更大威胁的前奏。
