2026年11月初，欧洲超市再度报告制冷系统遭网络攻击。攻击者据报远程更改冰柜和冷藏设备设置，导致温度升高，部分零售商不得不下架或丢弃食品。截至11月4日，报道指至少11个国家、逾100家门店受到影响；部分设备温度据称升至50°C。事件手法与10月法国超市遭遇的攻击相似，但幕后人员和具体入侵方式仍未查明。101318

发生了什么？影响有多大？

新一轮事件发生在11月2日周一凌晨前后。报道说，攻击者远程调整了制冷设备设置，包括关闭设备或将其切换至除霜模式，导致温度上升。丹佛斯据报表示，这与此前法国事件所用手法相同。5910

截至11月4日，一篇报道将新一轮事件的规模估计为至少11个欧洲国家、逾100家门店。14这属于媒体报道中的统计，并非经过独立核实的统一总数。作为对比，10月11日至12日法国发生的事件据报影响约700家超市。13两轮事件都导致冷藏或冷冻食品变质，或面临食品安全风险，零售商因此将相关商品下架或丢弃。813

报道中提到的50°C，是部分受影响设备据称达到的温度，并不代表所有门店或冰柜都升至这一温度。1011月4日的报道将德国、罗马尼亚和英国也列为受影响地区；相关官员和企业代表称，德国有4家门店、罗马尼亚有6家门店受到影响。1718

哪些零售商受到影响？门店数字如何解读？

不同报道统计的口径并不相同：有的计算受影响门店，有的计算制冷设备，还有的只计算不得不丢弃食品的门店。因此，这些数字不宜直接相加，也不应视为完整、可直接比较的总数。

• **比利时和卢森堡：**BBC报道，Delhaize在两国约有40家超市受影响，但没有分别列出两国数字。另有报道说，比利时15家家乐福门店和5家Spar门店出现制冷问题。
• **爱尔兰：**Musgrave表示，旗下13家SuperValu门店的制冷系统受到影响。
• **瑞典：**ICA、Coop以及一家宜家大型门店均报告了相关事件。23一篇报道统计，ICA有23家门店的制冷设备受影响；另一篇则称，Coop有6家门店不得不丢弃食品。还有报道说，Coop有7家门店的设备受到影响；这是设备受影响数量，与丢弃食品的门店数量并非同一统计口径。5
• **意大利：**意大利被列为受影响国家之一，但现有报道没有提供按零售商划分的门店数量。818

暴露在互联网上的设备：已知与未知

此次攻击针对的是超市制冷控制系统，而不只是收银系统等常见零售IT设施。报道描述，攻击者通过联网设备进入系统并更改设置。69Facilities Dive援引Censys的报告称，全球约有1,000套丹佛斯 StoreView 系统暴露在互联网上，可被外部访问。6

法国事件中据报涉及丹佛斯和Copeland设备；法国国家网络安全机构CERT-FR发布的警报，则列出了丹佛斯、Copeland和Dixell的相关控制器系列及StoreView控制面板。913但这并不能确定11月每起事件涉及的具体型号或漏洞。现有报道没有证实所有事件都利用了同一个漏洞，也没有证明弱身份验证是每次入侵的入口。

瑞典Coop表示，正在将系统转向5G网络并使用较新的调制解调器；受影响门店的制冷系统则已与互联网断开连接。12这些是报道提及的处置措施，并不能证明单靠改用5G就能消除安全风险。现有资料也不足以确认丹佛斯具体提出了哪些建议，或证明较旧的4G连接导致了攻击。

官方回应与责任归属

欧盟将这些事件描述为蓄意扰乱食品供应链的行为。8另有报道说，欧盟委员会与欧盟网络安全局ENISA、欧洲刑警组织Europol及CyCLONe网络举行了紧急会议。14据Euronews报道，意大利政府也与情报部门负责人举行了紧急会谈。20

罗马尼亚网络安全主管将相关活动形容为“半业余”，并表示当局不怀疑有国家行为体参与。17这只是官员对事件的判断，并非对责任方的最终认定。截至11月4日，报道说还没有组织宣称负责，攻击动机也仍然未知。1821

现有报道未能确认比利时检方具体采取了哪些行动，也未能核实英国国家网络安全中心（NCSC）的具体回应，或所谓对消费者信心的明确担忧。这些细节不能仅凭官方对食品供应链风险的广泛警告推断出来。

与美国军事基地事件是否有关？

NPR在报道欧洲超市事件时，也提到了美国军事基地8月发生的制冷故障。1但时间上的并列并不能证明两者有关。现有报道没有证实美国和欧洲事件存在关联，也不足以支持有关亚利桑那州胡achuca堡、五角大楼监察长调查，或美国陆军网络作战部门与法国执法机构合作的具体说法。

目前较有把握的结论是：攻击者远程更改了多个欧洲国家零售商的制冷设置，造成食品损失；联网制冷设备的安全暴露也因此受到关注。截至11月4日，现有证据仍未确认幕后责任方，也未证明美国相关事件与欧洲事件有共同原因。

2026年11月初，欧洲超市再度报告制冷系统遭网络攻击。攻击者据报远程更改冰柜和冷藏设备设置，导致温度升高，部分零售商不得不下架或丢弃食品。截至11月4日，报道指至少11个国家、逾100家门店受到影响；部分设备温度据称升至50°C。事件手法与10月法国超市遭遇的攻击相似，但幕后人员和具体入侵方式仍未查明。101318

发生了什么？影响有多大？

新一轮事件发生在11月2日周一凌晨前后。报道说，攻击者远程调整了制冷设备设置，包括关闭设备或将其切换至除霜模式，导致温度上升。丹佛斯据报表示，这与此前法国事件所用手法相同。5910

截至11月4日，一篇报道将新一轮事件的规模估计为至少11个欧洲国家、逾100家门店。14这属于媒体报道中的统计，并非经过独立核实的统一总数。作为对比，10月11日至12日法国发生的事件据报影响约700家超市。13两轮事件都导致冷藏或冷冻食品变质，或面临食品安全风险，零售商因此将相关商品下架或丢弃。813

报道中提到的50°C，是部分受影响设备据称达到的温度，并不代表所有门店或冰柜都升至这一温度。1011月4日的报道将德国、罗马尼亚和英国也列为受影响地区；相关官员和企业代表称，德国有4家门店、罗马尼亚有6家门店受到影响。1718

哪些零售商受到影响？门店数字如何解读？

不同报道统计的口径并不相同：有的计算受影响门店，有的计算制冷设备，还有的只计算不得不丢弃食品的门店。因此，这些数字不宜直接相加，也不应视为完整、可直接比较的总数。

• **比利时和卢森堡：**BBC报道，Delhaize在两国约有40家超市受影响，但没有分别列出两国数字。另有报道说，比利时15家家乐福门店和5家Spar门店出现制冷问题。
• **爱尔兰：**Musgrave表示，旗下13家SuperValu门店的制冷系统受到影响。
• **瑞典：**ICA、Coop以及一家宜家大型门店均报告了相关事件。23一篇报道统计，ICA有23家门店的制冷设备受影响；另一篇则称，Coop有6家门店不得不丢弃食品。还有报道说，Coop有7家门店的设备受到影响；这是设备受影响数量，与丢弃食品的门店数量并非同一统计口径。5
• **意大利：**意大利被列为受影响国家之一，但现有报道没有提供按零售商划分的门店数量。818

暴露在互联网上的设备：已知与未知

此次攻击针对的是超市制冷控制系统，而不只是收银系统等常见零售IT设施。报道描述，攻击者通过联网设备进入系统并更改设置。69Facilities Dive援引Censys的报告称，全球约有1,000套丹佛斯 StoreView 系统暴露在互联网上，可被外部访问。6

法国事件中据报涉及丹佛斯和Copeland设备；法国国家网络安全机构CERT-FR发布的警报，则列出了丹佛斯、Copeland和Dixell的相关控制器系列及StoreView控制面板。913但这并不能确定11月每起事件涉及的具体型号或漏洞。现有报道没有证实所有事件都利用了同一个漏洞，也没有证明弱身份验证是每次入侵的入口。

瑞典Coop表示，正在将系统转向5G网络并使用较新的调制解调器；受影响门店的制冷系统则已与互联网断开连接。12这些是报道提及的处置措施，并不能证明单靠改用5G就能消除安全风险。现有资料也不足以确认丹佛斯具体提出了哪些建议，或证明较旧的4G连接导致了攻击。

官方回应与责任归属

欧盟将这些事件描述为蓄意扰乱食品供应链的行为。8另有报道说，欧盟委员会与欧盟网络安全局ENISA、欧洲刑警组织Europol及CyCLONe网络举行了紧急会议。14据Euronews报道，意大利政府也与情报部门负责人举行了紧急会谈。20

罗马尼亚网络安全主管将相关活动形容为“半业余”，并表示当局不怀疑有国家行为体参与。17这只是官员对事件的判断，并非对责任方的最终认定。截至11月4日，报道说还没有组织宣称负责，攻击动机也仍然未知。1821

现有报道未能确认比利时检方具体采取了哪些行动，也未能核实英国国家网络安全中心（NCSC）的具体回应，或所谓对消费者信心的明确担忧。这些细节不能仅凭官方对食品供应链风险的广泛警告推断出来。

与美国军事基地事件是否有关？

NPR在报道欧洲超市事件时，也提到了美国军事基地8月发生的制冷故障。1但时间上的并列并不能证明两者有关。现有报道没有证实美国和欧洲事件存在关联，也不足以支持有关亚利桑那州胡achuca堡、五角大楼监察长调查，或美国陆军网络作战部门与法国执法机构合作的具体说法。

目前较有把握的结论是：攻击者远程更改了多个欧洲国家零售商的制冷设置，造成食品损失；联网制冷设备的安全暴露也因此受到关注。截至11月4日，现有证据仍未确认幕后责任方，也未证明美国相关事件与欧洲事件有共同原因。