离奇！凌晨两点的超市冷柜，温度被调到50℃成烤箱，竟查无此人

两个多月里三次作案，手法完全相同，至今没有担责。这不是恶作剧，是近日发生在境外的真实事件。

2026年11月2日凌晨两点，瑞典斯德哥尔摩一家ICA超市，所有冷冻柜的温度开始上升，最终变成了烤箱。

没有人撬门，没有人剪线，警报器也没有响，后台的系统看上去一切正常，直到凌晨五点半，员工发现不对劲，冷柜温度高达50℃。

店里所有的冷冻食品，全毁了。

同样离奇的事情，在比利时、卢森堡、芬兰、爱尔兰、爱沙尼亚、荷兰的门店陆续上演。

比利时德尔海兹约有40家门店的制冷系统受影响，家乐福在比利时700多家门店里有15家中招。

当地网络安全中心把这件事升级为“国家级事件”，检方已经启动刑事调查。

如果你只看这一条，会觉得只是一桩离奇的商业破坏案，但把它和之前发生的两起事件放在一起，性质就变了。

第一次发生，是在法国。

10月11日夜里，法国350多家商户的商用制冷设备被远程操控，温度被推高到50℃，持续加热几个小时，部分设备直接起火。

有超市老板估算，全国损失可能高达数千万欧元。

第二次是发生在美国。

8月下旬，美国至少有6处军事基地的军营商店冰柜一夜之间失灵，食材全部变质。

亚利桑那州瓦丘卡堡基地，在8月26日的声明里写得很直白：“冰柜进入化霜模式，所有食材都被加热，实话讲，全部坏掉了”。

加州欧文堡基地的超市货架空了，只剩红薯这类常温食品能卖。

10月29日，路透社引述四名知情人士：五角大楼正把这起事件作为疑似黑客攻击的调查，美国陆军刑事调查司已介入，并且在与法国执法部门对接。

第三次就是11月2日发生在瑞典。

三次，两个大洲，从超市到军事基地。

这是整件事最易被忽略，也最需要厘清的关键：攻击者没有断电，没有植入复杂的恶意程序，也没有部署勒索软件，只是发送了一条完全合规的指令：启动强制除霜模式，将温度设定值调至50℃。

然后，一台用来保鲜的机器，就变成了一台大号烤箱。

为什么这么做？

因为断电会触发备用电源和告警，恶意代码容易留下取证线索，而“除霜”是这台机器本来就该有的功能，在监控界面上，它可能只是一次普通的操作记录。

如果攻击者顺手篡改了回传数据，后台甚至可能一直显示“运行正常”，而现场的东西早就烂了。

这是网络安全里有一个很牢靠的道理，但每一次都还是有人栽在上面：

最危险的攻击，不是能被你察觉的那种，而是让你误以为一切正常，那才是最危险的方式。

三次事件中都出现了同一个名字：丹麦丹佛斯（Danfoss）的制冷控制器。这家公司自己说过，很多控制器固件老旧，已经淘汰。

今年的8月，已有网络安全公司披露丹佛斯和科普兰（Copeland）的制冷控制器存在漏洞，丹佛斯发布了补丁，但大量用户没有升级。

法国的攻击发生后，仍有数千个这样的控制器，可以直接通过互联网访问。

为什么不升级？

业内分析的原因很直白：负责的人没意识到这有多严重。对一家超市来说，冷柜是设备科的工作，网络安全是IT部门的活儿，两边都不觉得这是自己的事。

于是，这些控制器就这样挂在公网上：默认口令没改，远程运维端口开着，第三方承包商有长期权限，固件停在几年前。

所以，它们不算“被入侵”，它们只是从来没有被锁过。

比利时制冷设备公司Sabcobel的CEO穆兰斯说了一句话，我认为是这两周所有报道里信息量最大的一句：“技术人员彻夜抢修，但解决问题除了更新软件，还必须对设备进行实体改动。”

翻译过来就是：这不是升级一个程序的问题，是得派人到店里，把设备拆开升级改造。

全球有多少台这样的控制器？数百万台，嵌在冷链、供暖、水泵、通风系统里，它们设计制造出来时，互联网还没有进到这些角落。

通俗一点说，就是这些设备年代已久，需要更新迭代了。

你今天给它们打补丁，明天它们还会以同样的方式重新暴露问题，因为问题不在代码里，在它们生产上市的年代里。

美军中招的六处基地，分布在亚利桑那、怀俄明、罗得岛、密西西比、加州。

按常理，军事基地的网络应该是重点防护对象，他们可被打击不是指挥系统，而是营区超市的冰柜。

这就是现代防御体系最尴尬的地方，核心的堡垒修得再厚，边缘全是民用供应链。

军营商店的冷链、营房的暖通、食堂的冷库，用的是和街边超市一模一样的商用现货，攻击者不需要突破军用级防火墙，只需要找到一台挂在公网上、三年没更新、没人负责的普通控制器。

他们从边缘切进去，比从正面撞击轻松一万倍。

到现在为止，没有任何组织公开声称对这三起事件负责。

很多人把这当成“还没查出来”。

但我倾向于另一种解读：不认领，本身就是这个打法的设计。

勒索软件要认领，因为它要收钱；恐怖袭击常常认领，因为它要传播恐惧，但有一种攻击不需要这些，要的是示范。

其要证明的不是我能黑进你的系统，而是我能让你的日常生活，按我的意思变一个温度，而你查不出来到底是谁干的。

而且，成本低到离谱，只需要一条合法的指令，一台老旧控制器，一个没人管的公网端口。

比利时网络安全中心的发言人埃格斯说，目前不清楚是谁干的，而且“可能永远也无法确定”。

她还提到一个让人后背发凉的判断，这类事件在增加，部分原因和人工智能有关，AI 现在可以被用来批量扫描这些漏洞。

表面上是食品，实则不然。瑞典一家店损失几十万瑞典克朗，法国全国数千万欧元，欧洲这一轮还没有算完。

但真正的损失不是钱。

这次被调高温度的是冷柜，所以坏掉的是冻肉和冰淇淋。同样的手法，用在医院的血库冷库上、数据中心的冷却系统上、居民楼的供暖和热水上，结果会是什么？

目前还没有人做这件事，但不代表没有人想过这件事。

50℃ 不是随机的数字。它是一个可以被复制的“处方”。

同样的事件，在两个月内发生了三起，从巴黎的超市到美国亚利桑那的军营，这说明有人已经把这个手段打通了，而且发现没有任何代价。

每天都有人在讨论 AI 会不会抢走我们人类的工作，会不会有意识。可在现实里，AI最先落地的场景之一，竟然是帮人类找出哪些冰箱还挂在公网上，没有更新迭代。

这件事最该被记住的核心问题，不是黑客太厉害了，而是我们的城市，是靠几百万台没有人负责，没人更新，也没人觉得重要的机器在运转的。

直到有人把这些机器中的一部分温度调到50度，隐患才暴露出来。

看完这篇报道，是不是越想越觉得后背发凉？你这样的事件有什么看法，欢迎留言探讨。