中II 网络战与关键基础设施2026年11月4日, 星期三
冷柜攻击第二波从超市蔓延至法国血库
11月2日开始的第二波攻击,波及6个国家的超市冷柜,以及法国血液机构EFS的3处设施。EFS表示没有血液制品损失。目前尚无人宣称对攻击负责。
据NBC新闻报道,11月2日的攻击波及瑞典、荷兰、比利时、爱尔兰、卢森堡和爱沙尼亚。在比利时,家乐福700多家门店中有15家受影响,Colruyt旗下5家Spar门店和蒙斯的1家宜家门店也受到波及。在爱尔兰,Musgrave旗下13家SuperValu门店受损。瑞典则有6家Coop门店受损。为Delhaize运营系统的比利时制冷公司Sabcobel,也在受影响的供应商之列。
据CNBC报道,同一天,法国血液机构EFS 3处制备和配送设施的冷库也遭到攻击。目标不是EFS自身的系统,而是外部服务商运营的设备。攻击者远程调高了温度和除霜阈值。由于警报及早发出,样本被转移到其他设施。在10月的第一波攻击中,法国数百家超市的冷柜曾被加热至50摄氏度。
攻击从超市连锁转向医疗冷链,手法却没有变。目标是暴露在互联网上的运营技术,即管理实体设备的控制软件。瑞典网络安全中心称,该国许多处于暴露状态的设备仍在等待补丁。2个来源均未提及损失的保险覆盖、保额,以及是否适用国家支持攻击除外条款。这一项无法核实。
Talay 研判
结论
第二波攻击表明,这并非一次性的法国事件。它可以借助共同供应商和暴露的控制软件扩散到7个国家。蔓延至血库,说明目标已不再是食品,而是关键冷链。最可能的路径是,监管机构要求对制冷控制系统强制打补丁并断开外部连接。
可能影响
- 关键基础设施不确定数周内
医疗冷链成为目标,ANSSI和欧盟层面的运营技术审查将加快,供应商连接会被切断。
- 网络保险负面1至6个月
攻击以相同手法反复出现,保险人可能把共同供应商风险作为累积损失定价。保障数据尚无法核实。
- 零售成本负面数周内
变质产品销毁和人工监控,将在整个冬季推高超市连锁的冷链运营成本。
可能情形(按概率排序)
- 1打补丁并断开连接55%
供应商更新软件,第三波攻击影响有限,事件转向监管处罚。
观察指标: ANSSI或ENISA针对制冷控制系统发布的警告
- 2第三波与新行业30%
攻击蔓延至药品仓库或医院冷链,出现产品损失。
观察指标: 新国家出现医疗设施冷库事件报告
- 3锁定攻击者15%
某国政府将攻击归因于某个组织,事件进入制裁议程。
观察指标: 欧盟或成员国政府的正式归因声明
概率是基于来源的校准判断,并非测量结果,会随新信息更新。不构成投资建议。
市场反应
受影响的指标
- 受影响国家▲ 7
- EFS设施▲ 3
- 血液制品损失▼ 0