比利时至少20套超市制冷系统遭入侵，多国冷柜同一时段升温

比利时至少20套制冷系统遭到入侵，是目前材料中给出的明确系统数量。¹ 同一时间段内，比利时、荷兰、瑞典和卢森堡等国多家超市的冷藏、冷冻设备出现温度异常。¹ 远程控制联网制冷系统后，部分冷柜及冷库的温度升至约50摄氏度。¹ 已知的20套指比利时受入侵的制冷系统，并不能据此视为跨国事件的系统总数。¹

受影响企业分布在荷兰和瑞典，其中包括阿霍德·德尔海兹旗下门店，以及ICA、Coop连锁超市。¹ 比利时的受影响门店涉及Delhaize、Carrefour和Spar等连锁品牌。¹ 这些信息说明事件跨越多个国家和连锁体系，但未列出每个品牌受影响门店的数量。¹ 因此，系统数、门店数和涉及的企业范围是不同的统计口径，现有数字不能互相替代。¹

事件在周日午夜前后开始，许多门店直到数小时之后才察觉设备温度不对。¹ 这种发现延迟意味着异常开始与门店注意到异常并非同一时点。¹ 已知材料没有说明各门店具体何时发现问题，也没有给出温度异常持续多久。¹ 因此，午夜前后描述的是攻击开始的大致时段，而不是所有门店发现或处理事件的时间。¹

入侵者让设备的除霜模式长时间运行，绕过常规温度控制后促使温度快速上升。¹ 这说明异常并非仅表现为读数变化，制冷系统的运行模式也受到操控。¹ 部分设备升至约50摄氏度，描述的是冷柜或冷库的温度，并非门店室内温度。¹ 材料没有提供所有受影响设备达到的温度，因此约50摄氏度不能当作每台设备的统一读数。¹

比利时网络安全中心已获知事件，并持续关注进展。¹ Delhaize确认，其部分门店的制冷系统受到IT事件影响，并表示已采取应对措施。¹ 比利时Carrefour则确认事件属于网络攻击，同时称影响范围有限。¹ 这两项企业表态分别涉及受影响情况和影响范围，但现有材料未说明Carrefour所称范围有限对应的具体数量。¹

瑞典ICA Kvantum门店在Facebook上表示，其冷冻柜温度被调高至50摄氏度，并提出可能遭到黑客入侵。³ ICA瑞典公司的发言人确认，少量门店夜间发生事件，制冷系统受到影响。³ 但该公司没有确认这些事件是否属于网络攻击。³ 门店对入侵的怀疑与公司对事件的确认程度不同，不能把前者写成公司的定论。³

另有材料指出，受影响超市主要使用已经停止支持的Danfoss制冷控制器，这类设备可能是攻击得以发生的漏洞来源。（有依据的判断）² 这一说法将控制器的支持状态与可能的入侵入口联系起来，但没有确认漏洞已经被证实。² 因此，设备可能构成风险来源的判断，不能与已确认的入侵系统数量混为一谈。¹² 现有材料也没有给出控制器在各品牌和门店中的具体分布。¹²

法国上月约700家门店的制冷系统因网络攻击失灵，变质食品需要销毁。³ 这个约700家的数字属于法国此前的事件，并非本次多国超市事件的门店数。¹³ 与本次材料明确给出的比利时至少20套系统相比，法国数字统计的是门店，且对应另一场事件。¹³ 两组数字的对象和事件都不同，不能据此直接比较攻击规模。¹³

目前披露的信息能够确认多国设备异常、部分设备被远程调温，以及比利时至少20套系统遭入侵。¹ 不同企业的说法并不完全相同：Delhaize确认部分门店受IT事件影响，Carrefour确认网络攻击，ICA瑞典公司则没有确认攻击性质。¹³ 材料没有给出本次事件的门店总数，也没有说明整体商品损失。¹ 因此，现阶段可以区分已确认的设备异常与入侵情况、企业各自的表态，以及仍未得到数量说明的总体影响。¹³