欧洲多国超市冷柜遭攻击，欧盟网络安全局警告风险或延伸至家电

据 IT之家 11 月 11 日援引法新社报道，欧盟网络安全局（ENISA）执行主任约翰·莱帕萨尔近日在布鲁塞尔接受采访时警告，欧洲多国超市冰箱遭网络攻击后，路由器及各类家用电器也可能成为后续目标。他呼吁欧洲增加网络安全投入，并要求制造商从产品设计阶段就纳入安全机制，而不是等上市后再补救。

从超市冷柜看见联网设备的现实风险

来源显示，今年 10 月和 11 月，至少 12 个欧洲国家的超市遭遇网络攻击，法国受影响尤为严重。其中，10 月 11 日至 12 日发生的攻击波及法国数百家超市，导致店内冰箱和冷冻柜温度异常升高，不少门店不得不丢弃全部易腐食品，造成经济损失。

这类事件的警示在于，网络攻击的后果并不局限于数据泄露或系统停机。当数字化控制进入制冷设备等实体硬件，软件层面的安全问题就可能转化为温度失控、商品报废等现实损失。联网设备的安全，已经与其基本功能能否持续运转直接相关。

不过，现有摘要并未披露攻击入口、漏洞类型及攻击者身份，也不能据此认定某一品牌或某类家电已经普遍失守。莱帕萨尔对家用电器的表态，是针对潜在风险的警告，而非确认家电已发生同等规模的攻击。

产业解读：安全应成为硬件产品的全生命周期成本

莱帕萨尔是在介绍 ENISA 最新一期两年期网络安全现状报告时作出上述表态的。他强调，人们依赖的服务普遍包含数字化环节，未得到保护的代码可能成为攻击对象。其列举的严重情境包括警务、消防、医院及交通系统无法正常提供服务；这些属于风险说明，并非此次超市事件已经造成的后果。

对智能硬件产业而言，这意味着产品竞争不能只围绕联网功能、远程控制和使用便利性展开。安全设计、后续维护与资源投入，同样应被视为产品能力的一部分。从此次事件可归纳出三点值得关注的方向：

• 制造商需要把安全前置，避免将其当作产品发布后的附加补丁。
• 企业采购联网设备时，应同时评估业务连续性，而不只比较硬件价格和功能。
• 消费者需要认识到，家电与路由器等设备的软件维护，同样影响日常使用的可靠性。

法规与机构扩容能否补上防线

据报道，欧盟相关新网络安全法规预计于明年全面生效，莱帕萨尔对此表示欢迎。欧盟还计划将 ENISA 的人员规模和资源投入增加一倍，以提升网络威胁应对能力；他同时认为，扩容仍不足以彻底满足需求，但可作为良好开端。

对中文读者而言，这起事件的价值不只是提醒某种设备可能被攻击，更在于揭示智能化产品的共同课题：设备越深入日常生活，安全失效的代价就越可能超出屏幕和数据本身。监管、制造商与使用者需要共同关注的，是如何让安全能力伴随设备长期运行，而非止步于出厂时的一次检查。