周一夜间，瑞典境内超过12家ICA和Coop超市的冰箱与冷柜出现故障，其中至少一家门店报告其制冷系统遭黑客入侵并被设置为50摄氏度（122华氏度）。

ICA称，这是一起影响少数门店冷藏与冷冻系统的事件，并表示受影响门店通过公司中央网络之外的方式连接互联网。

这一事件凸显了食品零售行业日益常见的风险暴露：门店制冷设备处于保证易腐食品安全温度的冷链核心环节，一旦冷柜失效或被篡改哪怕几个小时，整批库存就不得不被核销。

瑞典南部五家ICA门店受影响

瑞典南部受影响的五家ICA门店为Ica Kvantum Sjöbo、Ica Kvantum Tomelilla、Ica Nära Böda、Ica Supermarket Brösarp和Ica Nära Sankt Olof。斯德哥尔摩的Ica Baronen也受到影响。

Ica Kvantum Sjöbo在Facebook上表示，其制冷与冷冻系统遭黑客入侵并被设置为50度。

Coop新闻发言人Carlos Cancino表示，瑞典中部有六家Coop门店受到影响。

Ica Nära Sankt Olof店主Camilla Nilsson称，该店所有冰淇淋冷柜和所有冷冻柜均受到影响。保持冷藏状态的冷藏商品正以半价出售，其余商品则被丢弃。

Brösarp故障于凌晨3点左右开始

经营Ica Supermarket Brösarp的Mattias Liljegren表示，系统在当地时间凌晨3点左右被关闭，员工发现了问题。他认为这与法国发生的情况相同。Brösarp已丢弃全部冰淇淋，仍在清点其余库存。

两家门店的系统均已恢复，Sankt Olof已禁止其制冷设备连接互联网。ICA已向受影响门店派出支援。网络安全专家Nicklas Keijser呼吁门店将冰箱和冷柜与互联网断开。

瑞典事件紧随10月法国攻击之后

法国警方表示，瑞典的故障发生在10月黑客控制法国数百家超市制冷设备数周之后。法国的攻击造成了食品损失和火灾。据Cryptopolitan报道，法国攻击者似乎接管了除霜功能，并以50度全天候运行。

AK-SM800和AK-SC355等控制器集中管理门店冷藏柜的温度和除霜周期，因此接管除霜功能可能同时影响整个门店的冷藏存储。

拥有Intermarché的Les Mousquetaires表示，旗下约150家门店的冰箱在50度状态下持续了六小时，该集团已处置所有受影响食品。Carrefour表示旗下80家超市遭到攻击，但其约6,000家门店大多未受影响。Monoprix表示其在法国约490家门店中有5%受到影响。

生产被劫持的AK-SM800和AK-SC355控制器的丹麦制造商Danfoss表示，受影响设备运行的是过时固件，其中大部分是不再接收安全更新的旧系统。一位接近法国总理Sebastien Lecornu的消息人士称，法国网络安全机构ANSSI在Danfoss软件中发现了一个漏洞。

威胁分析师Felix Aime表示，西班牙、葡萄牙、波兰、德国和比利时也遭到攻击。加上法国和瑞典，已报告事件的欧洲国家达到七个，联网超市制冷设备已成为面向连锁杂货商的区域性问题。

瑞典门店的设备制造商尚未查明，也未与法国攻击建立关联。瑞典系统如何被入侵、涉及哪些设备，以及调查人员是否会确认其与10月法国攻击的联系，是事件后续发展中值得关注的问题。