歐洲超市冷凍櫃遭駭 美國會是下個目標嗎

繼10月份法國發生一系列網絡攻擊之後，本月至少有八個歐洲國家的超市冷藏櫃遭到網絡攻擊。攻擊者通過遠程調整溫度，導致受攻擊的冷藏櫃溫度過熱。

比利時、愛沙尼亞、德國、愛爾蘭、意大利、荷蘭、葡萄牙和瑞典等國遭受的網絡攻擊導致食品變質。法國食品巨頭火槍手集團（Les Mousquetaires）的總裁蒂埃里‧科蒂亞爾（Thierry Cotillard）告訴當地媒體BFM電視台，法國發生的這些網攻事件給零售商造成了數千萬歐元的損失。

兩個親俄黑客組織聲稱對此次攻擊負責，但是克里姆林宮否認俄羅斯對此負有責任。

11月9日，法國指責伊朗伊斯蘭革命衛隊（Islamic Revolutionary Guard Corps，簡稱IRGC）對全國數百家超市發起黑客攻擊，稱這是一場「規模和侵略程度都史無前例的行動」。

據信，這些網絡攻擊是由黑客利用冷藏櫃系統的互聯網連接入侵系統，隨後調高溫度所引發的。

在上個月的攻擊事件發生之後，法國國家網絡安全機構敦促各商店使用安全的VPN來連接互聯網、安裝固件更新和更改密碼等。

歐洲多地發生的類似事件引發了人們的疑問：美國的超市是否很快也會成為攻擊目標？

11月5日，美國網絡安全與基礎設施安全局（U.S. Cybersecurity and Infrastructure Security Agency，簡稱CISA）、聯邦調查局（FBI）以及農業部（Department of Agriculture，簡稱USDA）、交通部（Department of Transportation，簡稱DOT）和衛生及公共服務部（Department of Health and Human Services，簡稱HHS）敦促美國企業對儲存食品和藥品的製冷系統中存在的脆弱環節加強控制措施。

網絡理論研究所（Cyber Theory Institute，簡稱CTI，總部位於紐約市）研究員安迪‧詹金森（Andy Jenkinson）告訴《大紀元時報》，冷藏櫃面臨的短期問題是缺乏數字「空間隔離」（air gap）。詹金森著有《從震網到旭日：20年的數字利用和網絡戰》（Stuxnet to Sunburst: 20 Years of Digital Exploitation and Cyber Warfare，2021）一書。

斷開與互聯網的連接——這在軍事和電腦領域被稱為「空間隔離」（air gap）——會使系統更難被黑客攻擊。

2026年11月2日，比利時博特梅爾貝克（Boortmeerbeek），發生IT故障後，一個空冷凍櫃上貼著一張告示：「由於網絡攻擊，冷藏櫃／冷凍櫃內將無商品供應。我們深表歉意。」（Maude Brulard/AFP via Getty Images）

「空間隔離可以阻止利用互聯網連接進行非法訪問的攻擊。」詹金森說。

不過他指出，雖然在最初有關冷藏櫃攻擊的報告中，被攻擊的對象主要集中在舊式控制器和固件上，他認為真正的威脅具有更強的系統性。

美國軍需品商店是否成為襲擊目標？

詹金森表示：「近期針對丹佛斯（Danfoss）和薩布科貝爾（Sabcobel）製冷系統在歐洲各地的網絡攻擊已不再僅僅是商業上的騷擾。五角大樓目前正在積極調查，這些同樣複雜的攻擊手段是否與近期美國多家軍需品商店的冷凍設備故障有關。」

《大紀元時報》已聯繫丹佛斯公司和薩布科貝爾公司徵求意見，但截至發稿時尚未收到回覆。

美國獨立軍事媒體《星條旗報》（Stars and Stripes）、英國路透社（Reuters）和英國《每日電訊報》（Daily Telegraph）均報道稱，今年早些時候，多家美國軍需品商店疑似遭到網絡攻擊，包括位於德國和英國的四家美軍軍需品商店以及位於亞利桑那州華楚卡堡（Fort Huachuca）的一家美軍軍需品商店。

美國戰爭部（Department of War，簡稱DOW）通過電子郵件回覆了《大紀元時報》。

「我們注意到有關可能發生網絡安全事件的猜測。」美國戰爭部發言人表示。「戰爭部監察長辦公室（Office of Inspector General，簡稱OIG）下屬的刑事調查機構——國防刑事調查局（Defense Criminal Investigative Service，簡稱DCIS）正在牽頭進行聯合調查。出於安全考慮，我們不對正在進行的執法調查發表評論。」

2026年10月12日，法國內韋茲（Névez），一名女子走過一家超市空蕩蕩的冷藏櫃。此前，該超市遭遇網絡攻擊，導致冷藏櫃冷凍食品全部被解凍。（Fred Tanneau/AFP via Getty Images）

歐盟委員會（European Commission，簡稱EC）表示，冷藏櫃攻擊事件表明了數字威脅的破壞性潛力。

「這是蓄意破壞我們食品供應鏈，企圖削弱消費者信心的行為，我們必須認真對待這個警告。」歐盟農業與食品專員（EU commissioner for agriculture and food）克里斯托夫‧漢森（Christophe Hansen）表示。「這類網絡攻擊一再發生，令人深感擔憂。」

英國國家網絡安全中心（National Cyber Security Centre，簡稱NCSC）負責人理查德‧霍恩（Richard Horne）在11月3日舉行的2026年度NCSC審查會議上表示，如果零售公司和其它組織的領導人不能迅速應對這種情況，一旦發生更嚴重的災難，他們可能很快就不得不向股東、客戶和員工解釋。

「當貨架上沒有食物，當燈不亮了，當企業倒閉時，我們可能不得不解釋，我們看到了預警訊號，也明白其中的風險，卻仍然沒有做出正確的選擇。」他說。

誰是幕後黑手？

到目前為止，兩個親俄黑客組織「無名057（16）」（NoName057（16））和「Z筆測」（Z-Pentest）在即時通訊軟件「電報」（Telegram）上發帖，聲稱對此次攻擊負責。

但是華盛頓特區的網絡政策和國際安全研究員奧列格‧沙基羅夫（Oleg Shakirov）在他的Substack專欄中寫道，有充份的理由懷疑他們是否真的參與其中。

「和其他黑客行動主義者一樣，『無名057（16）』和『Z筆測』都傾向於誇大其活動的影響。」沙基羅夫說。「所以，宣稱對這一場備受熱議的攻擊行動負責，對他們來說肯定不會有甚麼壞處。」

2026年11月2日，瑞典舍博（Sjoebo），一家超市遭遇黑客攻擊，導致冷凍櫃溫度升高，員工們在超市外丟棄變質食品。（Johan Nilsson/TT News Agency/AFP via Getty Images）

沙基羅夫告訴《大紀元時報》，「無名057（16）」和「Z筆測」更以一次性的機會主義網絡攻擊而聞名，而不是以大規模網絡攻擊活動而聞名。

他指出，2025年12月，33歲的維多利亞‧杜布拉諾娃（Victoria Dubranova）因涉嫌對加州弗農（Vernon）一家肉類加工公司發動網絡攻擊而被起訴，該攻擊導致超過2,000磅的肉類變質。她被引渡並被控犯有該項攻擊罪，據稱該攻擊是由「Z筆測」組織實施的，該組織有時也被稱為「俄羅斯網絡軍隊重生」（CyberArmyofRussia_Reborn，簡稱CARR）。

沙基羅夫還表示，2022年2月，就在俄羅斯入侵烏克蘭兩天後，俄羅斯媒體報道稱，黑客組織「匿名者」（Anonymous）入侵了首都莫斯科附近謝利亞季諾（Selyatino）農業中心的設備，並試圖破壞4萬噸冷凍食品。

他表示，網絡攻擊有時是出於經濟動機，有時是出於政治動機。

「然而這恰恰提醒了我們所有人，這種數字基礎設施是多麼脆弱。」沙基羅夫說。

7月13日，美國聯邦調查局（FBI）、國家安全局（National Security Agency，簡稱NSA）和其它兩個美國機構與英國、法國、加拿大和其它九個國家聯合發布網絡安全公告，警告稱與俄羅斯聯邦安全局（Federal Security Service）下屬機構「第16中心」（Center 16）有關聯的俄羅斯網絡行為者對關鍵基礎設施網絡構成威脅。據稱，「第16中心」資助了一系列網絡不法行為者。

2018年2月14日，馬利蘭州米德堡（Fort Meade），美國國家安全局（NSA）總部入口附近，一塊標有美國國家安全局（NSA）、美國網絡司令部（U.S. Cyber Command）和中央安全局（Central Security Service）的標誌牌。（Saul Loeb/AFP via Getty Images）

11月5日，克里姆林宮否認參與了最近發生的冷藏櫃襲擊事件。

「這些說法荒謬至極。」克里姆林宮發言人佩斯科夫（Dmitry Peskov）告訴記者。「一如既往，這些說法完全沒有任何邏輯，沒有任何證據支持，然而現在卻出現了針對我們國家的毫無根據的指控，將我們牽扯進所有事情中。」

美國會是下一個目標嗎？

佛羅里達州坦帕灣地區（Tampa Bay）一家IT服務公司Coast2Coast MSP的行政總裁傑森‧拉德尼（Jason Radney）在給《大紀元時報》的電子郵件中表示，冷藏櫃襲擊很有可能發生在美國。

「同樣的製冷和樓宇控制設備，以及同樣的供應商遠程訪問習慣，在美國的商店裏都很常見。」拉德尼說。

「我不認為隔著大洋能起到任何保護作用。攻擊者往往會重複使用那些有效的攻擊手段，所以美國連鎖企業應該把歐洲出現的情況視為預警訊號，而不是將其僅僅看作是『別人的問題』。」

總部位於田納西州納士維（Nashville）的科技治理領導者瓜里諾顧問公司（Guarino Advisors）行政總裁特雷西‧瓜里諾（Tracy Guarino）告訴《大紀元時報》，對每一家擔心黑客是否會以美國為攻擊目標的美國超市和雜貨店，她有一些建議。

「我想對所有美國雜貨商說的是：不要等到事情發生才去發現問題。」瓜里諾說。「找到供應鏈中的每一台控制器，檢查它們是否能從互聯網訪問，並查明誰掌握著密碼。」

瓜里諾表示，荷蘭的例子說明了立即採取預防措施的重要性。

「法國發生網絡攻擊事件之後，荷蘭的大多數商店都加強了系統安全防護。遭到襲擊的正是少數幾家沒有加強防護措施的商店。」瓜里諾說。「這就是教訓：做好準備所花的成本，遠低於冷藏櫃溫度升高造成的損失。」

2026年10月13日，荷蘭鹿特丹（Rotterdam），一家食品超市的貨架在母公司遭受網絡攻擊後部份空空如也。（Robin Utrecht/ANP/AFP via Getty Images）

美國食品雜貨供應鏈公司結賬分銷商先生（Mr. Checkout Distributors，總部位於佛羅里達州）的總裁喬爾‧戈德斯坦（Joel Goldstein）在給《大紀元時報》的電子郵件中表示，許多美國小型商店依賴於直接送貨到店的路線，以及每周會多次為商店補貨的區域分銷商。他說，即使冷藏櫃短暫斷貨，也能很快得到補貨。

「而大型連鎖店仍然採用與歐洲連鎖店類似的集中式樓宇控制系統，所以我不會認為它們不在攻擊目標之列。」戈德斯坦說。

超市應該怎麼做？

「雜貨商應該清點所有聯網設備，將製冷和樓宇系統與業務網絡隔離，通過『多因素身份驗證』（multi-factor authentication）和有時限的准入來限制供應商的遠程訪問，更改默認密碼，並保留在網絡出現故障時仍然能正常工作的手動溫度警報裝置。」拉德尼說。

瓜里諾認為，有三個關鍵步驟。

「首先，在簽署任何合同之前，必須對供應商進行盡職調查，包括系統出現故障時如何劃分各自的責任。」瓜里諾說。

「其次，必須指定一名風險負責人，無論是董事會委員會還是高管，因為如果沒有指定的風險負責人，風險就沒有人負責。」

「第三，對於任何絕不能允許出現故障的系統，都必須遵循國防級別的紀律。」

英國倫敦南岸大學（London South Bank University）預測與創新客座教授詹姆斯‧伍德胡森（James Woudhuysen）表示，軟件工程師和維護實體基礎設施的人員之間存在認知差距。

「電子和軟件工程師對商用冷藏櫃了解多少？」他告訴《大紀元時報》。

2026年6月23日，人們在紐約購買食品雜貨。（Samira Bouaou/The Epoch Times）

沃德胡森指出：「在過去的九年裏，來自特定國家行為體（俄羅斯、朝鮮、伊朗）的威脅增長速度已經不可估量，而且他們在資訊科技方面的能力也得到了提升。」

同時，他還批評了一種假設——即虛擬解決方案能夠解決「物理世界」（physical world）問題，稱其「非常愚蠢，非常矽谷化」（very foolish and very Silicon Valley）。

雖然通過空間隔離可以相對容易地解決超市冷櫃的漏洞問題，但是未來還有更嚴峻的挑戰。最近幣安加密貨幣劫案（Binance crypto heist）就證明了這一點。

「當我們目睹數字邊界遭到破壞所帶來的實際後果時，一條規則很明確：訪問先於利用。」詹金森說。「除非確保了基礎性的第三方依賴項的安全，否則這種網絡物理威脅只會不斷升級。」

前所未有的網絡風險在全球範圍內湧現

10月29日，朝鮮黑客在短短四分鐘內從全球最大的加密貨幣交易所幣安（Binance，始創於中國）竊取了價值63億美元的加密貨幣。

加密資產本身並沒有像超市冷藏櫃那樣連接到互聯網，但幣安公司在11月3日表示，與朝鮮有關聯的黑客高手使用了一系列技術，包括虛假求職面試和惡意軟件下載，入侵了該交易所的內部人工智能（AI）工具，竊取了63億美元。

10月31日，美國聯邦調查局（FBI）稱，已確認一名代號為「交易叛徒」（TraderTraitor）的朝鮮籍人士是幣安黑客攻擊事件的幕後黑手。11月3日，朝鮮領導人金正恩的妹妹金與正否認了FBI的說法，稱其為「荒謬的言論」（absurd rhetoric）。

霍恩表示，這些冷藏櫃遭襲事件只是「冰山一角」（just the foothills），對於零售商、其它企業及各類機構而言，未來其將面臨更大規模（攻擊）的潛在問題。

2026年10月30日，英國倫敦，一部手機屏幕上顯示著幣安（Binance）的標誌，旁邊是一台手提電腦上的加密貨幣交易所圖片。網絡犯罪份子在幾分鐘內就從該交易所竊取了數十億美元。（Dan Kitwood/Getty Images）

霍恩在11月3日的一次演講中表示：「在接下來的幾個月裏，我們極有可能面臨網絡安全事件數量空前增長的局面。但我們必須明確一點，這並非因為人工智能發明了攻擊我們的新方法。」

「這是因為那些長期以來被容忍的漏洞，現在可以以過去無法想像的規模和速度被發現和利用。」霍恩在演講中說。

英國國家網絡安全中心（NCSC）的年度報告指出：「到2028年，中國、俄羅斯和其它國家極有可能將人工智能網絡攻擊作為實現其地緣政治目標的常規手段，而英國將面臨規模更大、速度更快的複雜網絡攻擊。」該報告還指出，人工智能驅動的惡意軟件正在構成日益嚴重的威脅。

《大紀元時報》已聯繫沃爾瑪（Walmart）、好市多（Costco）和克羅格（Kroger）等大型連鎖超市，但截至發稿時尚未收到回覆。

原文：Hackers Hit European Supermarket Freezers. Could the US Be Next? 刊登於英文《大紀元時報》。#