欧洲超市遭网攻制冷停摆

昨天看到这条新闻，第一反应是：攻击者开始挑食品供应链的制冷系统下手了。法国英特马诗和 Coopérative U 的数百家门店因为一家制冷服务商被攻破，生鲜柜直接停摆，慕斯凯泰集团预估损失数百万欧元，波及约 180 家门店。这不是普通的数据泄露，而是直接让冷柜升温、商品下架，甚至部分门店设备过热冒烟。

最让我在意的是攻击的扩散范围。网络安全机构 Sekoia 的分析师援引路透报道称，西班牙、葡萄牙、波兰、德国、比利时都出现了类似情况。也就是说，这不是针对法国一国的孤立事件，而是一次跨欧洲的供应链打击。欧盟农业专员在 X 上直接说「把食品当作武器已经成为现实」，这话分量很重。从从业者角度看，这次事件暴露了一个老问题的新变种。过去我们防的是收银系统、会员数据、支付网关，现在攻击者盯上了制冷、物流、仓储这些「运营技术」层。这些系统往往由第三方服务商远程管理，安全投入远不如 IT 系统，一旦被攻破，物理世界的后果立刻显现。Ahold Delhaize 那边也承认自身网络出现安全故障，系统下线但门店维持营业，说明大家都绷着这根弦。专家警告人工智能正在放大攻击的破坏力，我认同这个判断。国际刑警组织说 AI 可以同时打击大量目标，提升攻击的规模和速度。今年 7 月英国那座小型发电厂被迫停运四天，上周 ASOS 用户信息泄露，这些事串起来看，攻击面在变宽，节奏在变快。对跨境卖家来说，如果你的海外仓、冷链合作方还停留在「IT 安全就是装个防火墙」的阶段，风险其实已经很高了。我的判断是，食品零售的网络安全会从合规话题变成运营刚需。欧盟层面大概率会推动更严的供应链安全审查，尤其是涉及第三方远程运维的场景。企业现在等公证人员和保险专家核查损失，但真正该做的是把 OT 安全纳入供应商准入标准。否则下一次冷柜停摆，可能就不只是几百万欧元的商品报废了。