意大利超市冷柜遭网络攻击事件老旧系统成为安全漏洞
这起发生在意大利的超市冰箱被黑客入侵、冷柜升温变成 “烤箱” 的事件,属于欧洲多国同步发生的协同网络攻击,调查结论指向制冷设备配套的老旧工控系统是核心漏洞,黑客远程篡改温控参数,把冷藏冷冻柜温度拉高到 50℃左右,直接造成大量生鲜、冷冻食品变质报废,和普通勒索病毒不一样,这次攻击暂时没有索要赎金,以破坏冷链为目标。这类商用制冷设备为了方便后台远程管理,接入互联网,但很多超市一直沿用多年前的老控制系统,没有做安全加固、缺少强密码和访问隔离,端口直接暴露在公网上,黑客很容易扫描、登录进去修改温度。最先爆出问题的是西西里地区的 Coop 连锁门店,后续托斯卡纳、艾米利亚 - 罗马涅大区也出现同类案例,意大利国家网络安全局已经向食品零售行业发布预警,要求排查所有联网制冷设备。
事件基础信息清单
- 受影响门店:意大利西西里、托斯卡纳、艾米利亚 - 罗马涅等地区 Coop 超市
- 攻击方式:入侵商用制冷工控系统,修改温控设定、触发强制除霜
- 异常温度:冷柜温度被上调至约 50℃,低温存储环境完全失效
- 损失情况:冷藏冷冻食材批量变质,暂未出现变质食品流入市场、引发食品安全事故
- 攻击范围:属于跨国联动攻击,法国、比利时、瑞典等多个欧洲国家同期遭遇同类袭击
老旧工控系统漏洞详情表
| 漏洞类型 | 具体问题 | 带来的风险 |
|---|---|---|
| 系统版本老旧 | 多年未更新固件、厂商停止维护 | 没有安全补丁,已知漏洞无法修复 |
| 认证机制薄弱 | 默认密码、简单密码,无二次验证 | 黑客批量扫描就能直接登录控制系统 |
| 网络无隔离 | 工控控制端口直接暴露公网,不和办公网络隔离 | 外部网络可以直接访问制冷控制器 |
| 告警机制不足 | 异常升温告警滞后,夜间无人值守时很难及时发现 | 等到早上开门才发现食材已经全部坏掉 |
行业整改建议步骤
- 立刻梳理所有联网制冷、冷链设备清单,区分老旧型号与新款设备
- 关闭不必要的公网端口,工控系统放到内网,通过 VPN 方式远程管理
- 修改所有控制器默认密码,开启多因素认证,限制登录 IP
- 升级固件,厂商不再维护的老旧设备,评估更换或者加装独立安全网关
- 完善温度告警,短信、电话实时推送异常高温提醒,增加夜间巡检机制
【相关 FAQ】
问题 1:意大利超市冰箱遭网络攻击变烤箱,黑客是怎么利用老旧系统漏洞入侵的?
回答 1:意大利超市冰箱遭网络攻击变烤箱,黑客依靠扫描公网上暴露的制冷工控端口,老旧系统缺少补丁、使用默认弱密码,不需要复杂破解就能登录后台,直接改写温度控制参数。
问题 2:意大利超市冰箱遭网络攻击变烤箱,这次攻击属于勒索病毒攻击吗?
回答 2:意大利超市冰箱遭网络攻击变烤箱,这一轮跨国攻击和常规勒索病毒不一样,目前没有发现黑客索要赎金,目标是直接破坏商超冷链、造成食材经济损失。
问题 3:意大利超市冰箱遭网络攻击变烤箱,普通家用联网冰箱会不会遇到同类风险?
回答 3:意大利超市冰箱遭网络攻击变烤箱,这次攻击针对的是商用大型冷链工控系统;家用智能冰箱攻击价值低、访问链路不同,风险远低于商超老旧商用制冷设备,但也建议修改初始密码、关闭不必要远程访问。
【参考资料】
[2026-11-04](意大利公布超市制冷设备遭网络攻击初步调查结果)环球网
[2026-11-03](意大利 Coop 超市冷链系统遭黑客入侵事件报道)Anadolu Ajansı
[2026-11-03](欧洲多国超市冷柜网络攻击事件汇总)Wanted in Rome
[2026-10-28](法国同类冷链工控系统遭攻击事件解读)新华网
【免责声明】
意大利超市冰箱遭网络攻击相关内容来自海外媒体与当地网络安全机构公开通报,攻击者完整动机、全部受攻击门店数量仍在持续调查;工控安全防护方案需要结合设备型号、现场网络架构落地;本文仅为网络安全事件科普,不构成企业网络安全改造的落地方案。
相关阅读
-
cad 建模主要是在三维建模工作空间内,以二维封闭轮廓为基础,使用拉伸旋转扫掠放样这类生成命令,配合布尔运...浏览全文>>
-
cad 序列号属于 Autodesk 官方产品授权激活信息,是软件正版许可的识别编码,不可以公开提供、分享、传播破...浏览全文>>
-
徕芬创始人叶洪新在一次访谈中分享自己创业故事,讲到在项目最绝望、资金和资源都卡住、项目眼看走不下去的时...浏览全文>>
-
米家智能腰部按摩仪 2 今天开启小米有品众筹,众筹价格 379 元,正式上市零售价 499 元,这款新品相比一...浏览全文>>
-
这次是 2026 达喀尔青年奥运会,也是现代奥运诞生 130 多年,奥林匹克系列赛事第一次落地非洲大陆塞内加尔...浏览全文>>
-
AMD 在 2026 年第三季度交出超预期财报,整体营收同比上涨 45%,核心拉动力量就是 AI 算力需求爆发带动...浏览全文>>
-
AI 开始独立完成猜想证明、推导验证、攻克多年悬而未决的数学难题之后,大家才读懂柯洁当年面对 AlphaGo 时...浏览全文>>
-
近期充电宝这一轮涨价力度超出很多人的预期,不是单纯电芯原料涨价,主要是新国标推进、3C 认证收紧,低端劣...浏览全文>>
-
华为全新子品牌 OSTA 即将正式对外亮相,首款新机目前已经进入蓄势待发阶段,这是华为在终端产品线布局上的...浏览全文>>
-
目前有消息传出育碧正在参与竞购微软旗下 Arkane 里昂工作室,一旦交易落地,《死亡循环》《耻辱》这些知名...浏览全文>>
- 极客早知道三条 AI 快讯解读国行苹果 AI 开测、ChatGPT 搜索占谷歌两成、Seedance 过半收入来自海外
- 国产全新宝马 3 系申报,前脸迎来数十年最大改动,经典天使眼取消
- 上汽奥迪被立案调查,曾借郑钦文夺冠宣传 AUDI 买一赠一
- 意大利超市冷柜遭网络攻击事件老旧系统成为安全漏洞
- StanfordNLP 观点解读大模型安全与能力受高级能力缺少对应的 Scaling Laws 约束
- Claude 新增受信任签发方能力,支持自动接入兼容插件
- CMU 发布 Pixel、Pixel-UMI 全栈机器人学习系统
- cad 比例怎么设置 模型布局打印比例教程
- 3000 元档手机性价比 TOP10 榜单,REDMI K100 排名第一
- 425 万法拉利首款纯电车国内订单火爆,是不是人傻钱多?
- 徕芬创始人创业低谷曾找骗子求助事件解读
- 米家智能腰部按摩仪 2 众筹信息379 元、4 按摩头揉压双重按摩
- 苹果智能 Beta 实测,Siri 接入千问实现问答识图创作全覆盖
- REDMI K100 首批口碑万级续航给力,165Hz 高刷手感顺滑
- 苹果国行 AI 开启开发者 Beta 测试,深度接入千问覆盖多场景
- 京东充电桩 0 米起售按米收费安装服务模式解读
- 《影之刃零》发售 72 小时销量破 400 万套,收入超 10 亿,成为国产 3A 标杆
- 吉利发布全球首款甲醇电混家轿银河星耀 6 E-fuel,开启三能兼容出行新纪元
- VLM 读取、传递视觉符号的原理与过程研究
- c1 是自动挡还是手动挡 C1 与 C2 区分说明
- cad 怎么建模 实体建模完整流程
- cad 序列号 正版授权相关说明
- 奥运 130 年头回进非洲 东方力量参与达喀尔青奥会详情
- AI 进军数学界背后柯洁处境的隐喻解读
- 华为 OSTA 全新子品牌亮相及首款新机动态解析指南
- 荣耀 700 系列全面大换新,搭载旗舰级影像由鞠婧祎代言
- Bethesda 官宣《上古卷轴 6哨兵》信息梳理与背景解读
- 小米智能 4G 摄像机 3 开启众筹众筹价 199 元,内置双运营商 SIM、免费不限速 4G 流量
- 苹果天气现零下 32℃离谱 Bug,网友玩梗极寒末日造庇护所
- AMD 2026 年 Q3 营收同比大涨 45% 至 133.8 亿美元,数据中心业务扛起主力,Q4 业绩指引向好、毛利率不及市场预期
- IDC Exchange 调研采购买家联系企业前,习惯先用 AI 查询企业信息
- Perplexity 发布 Numbat v0.3.0 安全监控支持集成决策模型
- StanfordAILab 提出 hinted scaling laws 方法
- UC Berkeley研究开源LLM无需微调即具备机器人控制能力
- LangChain 办公室将举办 jev 主题线下交流活动
- Perplexity Computer 支持 Agent Plugins
- Greylock VC 发文祝贺 Cresta 被 Salesforce 收购
- b 站等级怎么升 经验值提升详解
- Agent37 上线低成本智能体沙箱,价格相比多数服务商降幅达 94%
- 上汽奥迪 "AUDI 全系买一赠一" 宣传被立案核查嘉定区市监局介入,争议聚焦赠品与适用范围表述
