首页 >> 综合 > 快讯 >

意大利超市冷柜遭网络攻击事件老旧系统成为安全漏洞

2026-11-04 07:37:35 来源:网易 编辑:蒲婵宁 

这起发生在意大利的超市冰箱被黑客入侵、冷柜升温变成 “烤箱” 的事件,属于欧洲多国同步发生的协同网络攻击,调查结论指向制冷设备配套的老旧工控系统是核心漏洞,黑客远程篡改温控参数,把冷藏冷冻柜温度拉高到 50℃左右,直接造成大量生鲜、冷冻食品变质报废,和普通勒索病毒不一样,这次攻击暂时没有索要赎金,以破坏冷链为目标。这类商用制冷设备为了方便后台远程管理,接入互联网,但很多超市一直沿用多年前的老控制系统,没有做安全加固、缺少强密码和访问隔离,端口直接暴露在公网上,黑客很容易扫描、登录进去修改温度。最先爆出问题的是西西里地区的 Coop 连锁门店,后续托斯卡纳、艾米利亚 - 罗马涅大区也出现同类案例,意大利国家网络安全局已经向食品零售行业发布预警,要求排查所有联网制冷设备。

事件基础信息清单

  • 受影响门店:意大利西西里、托斯卡纳、艾米利亚 - 罗马涅等地区 Coop 超市
  • 攻击方式:入侵商用制冷工控系统,修改温控设定、触发强制除霜
  • 异常温度:冷柜温度被上调至约 50℃,低温存储环境完全失效
  • 损失情况:冷藏冷冻食材批量变质,暂未出现变质食品流入市场、引发食品安全事故
  • 攻击范围:属于跨国联动攻击,法国、比利时、瑞典等多个欧洲国家同期遭遇同类袭击

老旧工控系统漏洞详情表

漏洞类型具体问题带来的风险
系统版本老旧多年未更新固件、厂商停止维护没有安全补丁,已知漏洞无法修复
认证机制薄弱默认密码、简单密码,无二次验证黑客批量扫描就能直接登录控制系统
网络无隔离工控控制端口直接暴露公网,不和办公网络隔离外部网络可以直接访问制冷控制器
告警机制不足异常升温告警滞后,夜间无人值守时很难及时发现等到早上开门才发现食材已经全部坏掉

行业整改建议步骤

  1. 立刻梳理所有联网制冷、冷链设备清单,区分老旧型号与新款设备
  2. 关闭不必要的公网端口,工控系统放到内网,通过 VPN 方式远程管理
  3. 修改所有控制器默认密码,开启多因素认证,限制登录 IP
  4. 升级固件,厂商不再维护的老旧设备,评估更换或者加装独立安全网关
  5. 完善温度告警,短信、电话实时推送异常高温提醒,增加夜间巡检机制

【相关 FAQ】

问题 1:意大利超市冰箱遭网络攻击变烤箱,黑客是怎么利用老旧系统漏洞入侵的?

回答 1:意大利超市冰箱遭网络攻击变烤箱,黑客依靠扫描公网上暴露的制冷工控端口,老旧系统缺少补丁、使用默认弱密码,不需要复杂破解就能登录后台,直接改写温度控制参数。

问题 2:意大利超市冰箱遭网络攻击变烤箱,这次攻击属于勒索病毒攻击吗?

回答 2:意大利超市冰箱遭网络攻击变烤箱,这一轮跨国攻击和常规勒索病毒不一样,目前没有发现黑客索要赎金,目标是直接破坏商超冷链、造成食材经济损失。

问题 3:意大利超市冰箱遭网络攻击变烤箱,普通家用联网冰箱会不会遇到同类风险?

回答 3:意大利超市冰箱遭网络攻击变烤箱,这次攻击针对的是商用大型冷链工控系统;家用智能冰箱攻击价值低、访问链路不同,风险远低于商超老旧商用制冷设备,但也建议修改初始密码、关闭不必要远程访问。

【参考资料】

[2026-11-04](意大利公布超市制冷设备遭网络攻击初步调查结果)环球网

[2026-11-03](意大利 Coop 超市冷链系统遭黑客入侵事件报道)Anadolu Ajansı

[2026-11-03](欧洲多国超市冷柜网络攻击事件汇总)Wanted in Rome

[2026-10-28](法国同类冷链工控系统遭攻击事件解读)新华网

【免责声明】

意大利超市冰箱遭网络攻击相关内容来自海外媒体与当地网络安全机构公开通报,攻击者完整动机、全部受攻击门店数量仍在持续调查;工控安全防护方案需要结合设备型号、现场网络架构落地;本文仅为网络安全事件科普,不构成企业网络安全改造的落地方案。

 
最新文章