英国国家网络安全中心（National Cyber Security Centre, NCSC）与丹麦工业物联网安全巨头Secomea于2026年11月5日面向泛欧食品供应链与关键基础设施运营方联合发布最高级别紧急安全通告：针对过去两周内席卷法国、瑞典、比利时等六个欧洲国家的连锁跨国超市冷库及区域大型物流冷藏系统所遭遇的协同网络勒索袭击，官方调查证实黑客组织已成功攻破工业制冷设备底层广泛使用的远程物联网可编程逻辑控制器（PLC）漏洞；英国已有两家大型食品加工骨干企业遭遇渗透，英国政府通信总部（GCHQ）防空联合威胁小组紧急通宵协助数百家冷链仓储网络封堵安全缺口，防止数以百万计的生鲜食品因温控蓄意篡改发生大规模变质。
欧洲多国超市与冷库工控网络攻击事件披露了哪些核心指标？
- 本次工控网络恶意攻击波及的欧洲国家数：涵盖6个国家（法国、瑞典、比利时等）
- 英国官方证实已遭恶意技术渗透的机构数：确诊2起骨干企业设施（NCSC官方确认）
- 涉及的工业远程温控物联网技术接入点：超过100家跨国食品连锁仓储中心暴露
- 专家评估黑客利用AI加持关键基建袭击窗口期：预警未来2个月内可能爆发更大规模破坏
在国际主流网络安全媒体与英国NCSC官方发表的声明中，NCSC首席执行官理查德·霍恩（Richard Horne）神情严峻地公开承认：“极其脆弱的工业物联网运营技术（OT）已被敌对黑客组织恶意利用，在英国已有两处关键节点遭遇攻击。”调查表明，具有亲俄背景的黑客组织声称对多起攻击负责；攻击者并不以直接加密勒索商业赎金为唯一目的，而是通过扫描暴露在公网上的工业远程访问网关，直接向超市大型冷藏货架与中心物流冷库的变频压缩机发送非法的极值温度超载指令，蓄意将冷冻温度拉高至室温，导致数以千吨计的冷冻肉类与乳制品发生严重升温变质。
为何传统“重IT轻OT”的安防模式在现代冷链工业互联网面前溃不成军？
丹麦工业网络安全巨头Secomea首席执行官迈克尔·费迪南森（Michael Ferdinandsen）在行业技术通报中一针见血地指出了问题根源。
过去十年间，绝大多数跨国零售巨头将上亿美元的网络安全预算集中投向了企业级防钓鱼、防勒索病毒等传统IT网络（Information Technology）；然而，遍布在各地门店与冷链仓储的工业运营技术（Operational Technology）由于需要供应商远程维护和实时能耗监测，经常被直接挂载在缺乏多因素身份认证（MFA）的简易蜂窝网络网关上。黑客利用AI驱动的自动化漏洞扫描工具，仅凭弱口令或未修补的工业协议固件漏洞即可在数秒内劫持整座城市的冷冻温控系统，使传统的防火墙与终端安全检测软件彻底形同虚设。
这场冷链工控安全危机对国家关键基础设施（CNI）防线带来何种深远警示？
欧洲多国超市冷库遭遇连环黑客袭击的严酷现实，向全球各国政府与安全机构敲响了震耳欲聋的警钟：网络战争的攻击锋芒已从“虚拟数据窃取”加速跨越至“实体物理民生基础设施破坏”。
国际反恐与国家安全专家威尔·格迪斯（Will Geddes）紧急预警，随着AI大模型在漏洞挖掘与自动化攻击链编排中的深度应用，针对供水管网、区域电网变电站以及食品冷链等关键国家基础设施的物理破坏袭击，极有可能在未来两个月内进一步向全球更多经济体蔓延。英国国防部与环境事务部已紧急要求国内主要食品零售巨头建立严格的物理手动断网隔离阀门，倒逼全球工业自动化产业链必须彻底完成从外围修补向“零信任工控架构”的底层革命。
