英國國家網絡安全中心（National Cyber Security Centre, NCSC）與丹麥工業物聯網安全巨頭Secomea於2026年11月5日面向泛歐食品供應鏈與關鍵基礎設施運營方聯合發佈最高級別緊急安全通告：針對過去兩週內席捲法國、瑞典、比利時等六個歐洲國家的連鎖跨國超市冷庫及區域大型物流冷藏系統所遭遇的協同網絡勒索襲擊，官方調查證實黑客組織已成功攻破工業製冷設備底層廣泛使用的遠程物聯網可編程邏輯控制器（PLC）漏洞；英國已有兩家大型食品加工骨幹企業遭遇滲透，英國政府通信總部（GCHQ）防空聯合威脅小組緊急通宵協助數百家冷鏈倉儲網絡封堵安全缺口，防止數以百萬計的生鮮食品因溫控蓄意篡改發生大規模變質。
歐洲多國超市與冷庫工控網絡攻擊事件披露了哪些核心指標？
- 本次工控網絡惡意攻擊波及的歐洲國家數：涵蓋6個國家（法國、瑞典、比利時等）
- 英國官方證實已遭惡意技術滲透的機構數：確診2起骨幹企業設施（NCSC官方確認）
- 涉及的工業遠程溫控物聯網技術接入點：超過100家跨國食品連鎖倉儲中心暴露
- 專家評估黑客利用AI加持關鍵基建襲擊窗口期：預警未來2個月內可能爆發更大規模破壞
在國際主流網絡安全媒體與英國NCSC官方發表的聲明中，NCSC首席執行官理查德·霍恩（Richard Horne）神情嚴峻地公開承認：“極其脆弱的工業物聯網運營技術（OT）已被敵對黑客組織惡意利用，在英國已有兩處關鍵節點遭遇攻擊。”調查表明，具有親俄背景的黑客組織聲稱對多起攻擊負責；攻擊者並不以直接加密勒索商業贖金爲唯一目的，而是通過掃描暴露在公網上的工業遠程訪問網關，直接向超市大型冷藏貨架與中心物流冷庫的變頻壓縮機發送非法的極值溫度超載指令，蓄意將冷凍溫度拉高至室溫，導致數以千噸計的冷凍肉類與乳製品發生嚴重升溫變質。
爲何傳統“重IT輕OT”的安防模式在現代冷鏈工業互聯網面前潰不成軍？
丹麥工業網絡安全巨頭Secomea首席執行官邁克爾·費迪南森（Michael Ferdinandsen）在行業技術通報中一針見血地指出了問題根源。
過去十年間，絕大多數跨國零售巨頭將上億美元的網絡安全預算集中投向了企業級防釣魚、防勒索病毒等傳統IT網絡（Information Technology）；然而，遍佈在各地門店與冷鏈倉儲的工業運營技術（Operational Technology）由於需要供應商遠程維護和實時能耗監測，經常被直接掛載在缺乏多因素身份認證（MFA）的簡易蜂窩網絡網關上。黑客利用AI驅動的自動化漏洞掃描工具，僅憑弱口令或未修補的工業協議固件漏洞即可在數秒內劫持整座城市的冷凍溫控系統，使傳統的防火牆與終端安全檢測軟件徹底形同虛設。
這場冷鏈工控安全危機對國家關鍵基礎設施（CNI）防線帶來何種深遠警示？
歐洲多國超市冷庫遭遇連環黑客襲擊的嚴酷現實，向全球各國政府與安全機構敲響了震耳欲聾的警鐘：網絡戰爭的攻擊鋒芒已從“虛擬數據竊取”加速跨越至“實體物理民生基礎設施破壞”。
國際反恐與國家安全專家威爾·格迪斯（Will Geddes）緊急預警，隨着AI大模型在漏洞挖掘與自動化攻擊鏈編排中的深度應用，針對供水管網、區域電網變電站以及食品冷鏈等關鍵國家基礎設施的物理破壞襲擊，極有可能在未來兩個月內進一步向全球更多經濟體蔓延。英國國防部與環境事務部已緊急要求國內主要食品零售巨頭建立嚴格的物理手動斷網隔離閥門，倒逼全球工業自動化產業鏈必須徹底完成從外圍修補向“零信任工控架構”的底層革命。
