跳至正文
地区欧洲

中II 网络战与关键基础设施2026年11月4日, 星期三

冷柜攻击第二波从超市蔓延至法国血库

11月2日开始的第二波攻击,波及6个国家的超市冷柜,以及法国血液机构EFS的3处设施。EFS表示没有血液制品损失。目前尚无人宣称对攻击负责。

布鲁塞尔位置

据NBC新闻报道,11月2日的攻击波及瑞典、荷兰、比利时、爱尔兰、卢森堡和爱沙尼亚。在比利时,家乐福700多家门店中有15家受影响,Colruyt旗下5家Spar门店和蒙斯的1家宜家门店也受到波及。在爱尔兰,Musgrave旗下13家SuperValu门店受损。瑞典则有6家Coop门店受损。为Delhaize运营系统的比利时制冷公司Sabcobel,也在受影响的供应商之列。

据CNBC报道,同一天,法国血液机构EFS 3处制备和配送设施的冷库也遭到攻击。目标不是EFS自身的系统,而是外部服务商运营的设备。攻击者远程调高了温度和除霜阈值。由于警报及早发出,样本被转移到其他设施。在10月的第一波攻击中,法国数百家超市的冷柜曾被加热至50摄氏度。

攻击从超市连锁转向医疗冷链,手法却没有变。目标是暴露在互联网上的运营技术,即管理实体设备的控制软件。瑞典网络安全中心称,该国许多处于暴露状态的设备仍在等待补丁。2个来源均未提及损失的保险覆盖、保额,以及是否适用国家支持攻击除外条款。这一项无法核实。

Talay 研判

结论

第二波攻击表明,这并非一次性的法国事件。它可以借助共同供应商和暴露的控制软件扩散到7个国家。蔓延至血库,说明目标已不再是食品,而是关键冷链。最可能的路径是,监管机构要求对制冷控制系统强制打补丁并断开外部连接。

可能影响

  • 关键基础设施不确定数周内

    医疗冷链成为目标,ANSSI和欧盟层面的运营技术审查将加快,供应商连接会被切断。

  • 网络保险负面1至6个月

    攻击以相同手法反复出现,保险人可能把共同供应商风险作为累积损失定价。保障数据尚无法核实。

  • 零售成本负面数周内

    变质产品销毁和人工监控,将在整个冬季推高超市连锁的冷链运营成本。

可能情形(按概率排序)

  1. 1
    打补丁并断开连接55%

    供应商更新软件,第三波攻击影响有限,事件转向监管处罚。

    观察指标: ANSSI或ENISA针对制冷控制系统发布的警告

  2. 2
    第三波与新行业30%

    攻击蔓延至药品仓库或医院冷链,出现产品损失。

    观察指标: 新国家出现医疗设施冷库事件报告

  3. 3
    锁定攻击者15%

    某国政府将攻击归因于某个组织,事件进入制裁议程。

    观察指标: 欧盟或成员国政府的正式归因声明

概率是基于来源的校准判断,并非测量结果,会随新信息更新。不构成投资建议。

市场反应

受影响的指标

  • 受影响国家▲ 7
  • EFS设施▲ 3
  • 血液制品损失▼ 0

来源

  1. NBC News — 欧洲多地超市遭新一轮冷柜网络攻击
  2. CNBC — 欧洲最新冷柜网络攻击瞄准血库
分享