欧盟网络安全局（ENISA）负责人正式对外发出安全警告，在欧洲多国超市商用冷藏柜接连遭到黑客远程攻击之后，黑客下一步很有可能把攻击范围扩大到普通家庭的各类联网家用电器，这类智能家电普遍安全底子薄弱，一旦被批量攻破，不只是财产损失，还会直接影响居民日常生活，甚至放大公共安全风险。之所以超市冰箱会率先被盯上，核心是这批商用制冷控制器为了远程运维直接连到公网，大量设备保留默认密码、缺少强身份校验、长期收不到固件安全更新，黑客只需要找到暴露在外的管理接口，就能远程调高冷柜温度、强制启动除霜，把冷冻生鲜全部弄坏；而家用智能冰箱、空调、洗衣机、热水器、扫地机器人，和超市制冷设备是同一类短板，厂商大多优先做功能、压低硬件成本，安全设计属于后置选项，很多产品上市之后就不再推送补丁，天然适合批量扫描、批量入侵。这一轮攻击从 10 月最先在法国爆发，随后扩散到至少 12 个欧洲国家，攻击模式简单但破坏效果很强，也让监管机构意识到物联网设备已经变成网络破坏的新赛道。想要降低风险，需要设备厂商在产品设计阶段就把安全做进去，运营商做好网络隔离，普通用户也要改掉默认密码、及时更新固件，减少设备直接暴露在公网的情况。
一、本次攻击事件基础清单
- 攻击起始时间：10 月上旬，法国连锁超市最先中招，11 月初爆发第二轮扩散攻击
- 波及范围：至少 12 个欧洲国家，法国受损最为严重
- 攻击对象：超市商用联网冷藏、冷冻柜控制器
- 黑客操作：远程修改温控参数、强制除霜，冷柜最高升温至 50℃，生鲜大量报废
- 欧盟发声主体：欧盟网络安全局 ENISA，执行主任 Juhan Lepassaar
- 后续风险预判：家用路由器、智能冰箱、智能空调等各类联网家电
二、黑客能够攻破超市冰箱的主要原因
- 设备直连公网
- 认证机制形同虚设
- 固件维护断档
- 攻击门槛低，破坏性直接
商用制冷控制器为了远程调试、巡检，直接接入互联网，没有隔离在内网，很容易被全网扫描工具搜到。
大量设备使用公开默认账号密码，管理员长期不修改，没有二次验证、访问白名单。
很多控制器型号老旧，厂商已经停止维护，不存在安全补丁，漏洞发现之后也没法修复。
不需要复杂病毒，只需要接入控制接口，改动温控逻辑，就能造成大批量食品损毁，实现供应链打击。
三、商用冷柜与家用智能家电风险对比简表
| 设备类型 | 接入特点 | 安全通病 | 被攻击后的后果 |
|---|---|---|---|
| 超市商用制冷柜 | 集中部署、批量联网、运维接口对外 | 默认密码、长期无更新、缺少访问限制 | 大批量生鲜变质，供应链受损，高额经济损失 |
| 家用联网家电 | 分散在各家，通过家庭路由器上网 | 轻量化芯片、安全预算低、停止更新早 | 家电失控、隐私泄露、成为肉鸡参与网络攻击 |
| 家用智能路由器 | 全屋物联网入口 | 弱密码、固件常年不更 | 劫持全家网络，横向渗透所有智能家居 |
四、不同主体对应的防护动作
设备厂商
- 落实 “安全原生设计”，出厂关闭公网访问，默认关闭远程管理
- 强制初次登录修改密码，禁止通用默认凭据
- 建立长期固件更新机制，产品退市前持续推送安全补丁
商超、商用运营方
- 把制冷控制器放到独立内网，用防火墙隔离，不直接暴露公网
- 设置访问白名单，只允许指定运维 IP 接入
- 定期巡检设备版本，关闭不用的管理端口
普通家庭用户
- 所有智能家电、路由器，到手第一件事修改默认密码
- 能不开启外网远程控制就尽量关闭
- 有固件更新提示时，及时升级；老旧不再更新的设备，谨慎联网
【相关 FAQ】
问题 1：欧盟网络安全局预警超市冰箱遭黑客攻击，为什么家用电器会被判定为下一个目标？
回答 1：欧盟网络安全局预警超市冰箱遭黑客攻击，而家用电器会成为下一个目标，是因为大量联网智能家电和商用冷柜拥有一样的安全短板，普遍存在默认弱密码、缺少安全校验、固件长期停止更新的问题，黑客可以沿用同类扫描入侵手法批量拿下设备。
问题 2：这次黑客攻击超市冰箱，是用病毒入侵主机，还是别的方式控制冰箱？
回答 2：本次针对超市冰箱的黑客攻击，并不是复杂病毒，主要是找到暴露在公网的制冷控制器管理接口，利用未修改的默认账号密码登录，远程修改温度、触发除霜功能，这套攻击手段同样可以用来尝试入侵联网家用电器。
问题 3：普通用户家里的智能冰箱，怎么做才能降低被黑客攻击的风险，呼应欧盟网络安全局这次预警？
回答 3：按照欧盟网络安全局本次预警的防护思路，家用智能冰箱这类家用电器首先改掉出厂默认密码，非必要就关掉外网远程访问，把设备放在隔离的物联网子网络，有固件更新就及时安装，老旧无补丁支持的设备尽量不要直接连公网。
【参考资料】
[2026-11-11]（欧盟网络安全局警告：超市冰箱遭黑客攻击后，家用电器可能是下一个目标）新浪科技
[2026-11-11]（欧盟网络安全局警告：超市冰箱遭黑客攻击后，家用电器可能是下一个目标）IT 之家
[2026-11-06]（ENISA Warns of Cyberattacks Targeting Refrigeration Systems Across Europe）Security Affairs
[2026-11-03]（闪评｜多国超市冷柜遭网络攻击 欧盟补短堵漏面临挑战）央视新闻
[2026-11-04]（多国超市遭黑客攻击，欧盟警告：“食品武器化” 已成为现实）腾讯新闻
【免责声明】
本文内容基于欧盟网络安全局公开采访、欧洲多国商超制冷设备网络攻击公开报道整理；本次预警只是风险预判，不代表目前已经出现大规模针对家用电器的黑客攻击；不同品牌智能家电安全能力差异很大，防护效果取决于厂商方案和用户配置；本文仅用于安全科普，不构成企业安防方案、家庭组网改造的落地承诺，商用场景建议聘请专业安全团队做渗透测试与隔离部署。