欧洲多地超市近日遭遇一起疑似网络攻击，影响其冷藏柜和冷冻柜，并引发外界对互联网连接硬件漏洞的忧虑。这些硬件涵盖工业机械，以至日常家用电器。
连接互联网的智能设备可以包括冰箱、中央供暖系统，甚至洗衣机。
虽然这类设备因此更容易被远程控制，但理论上，任何接入网络的设备都有可能被恶意行为者利用。
然而，这并不意味着黑客能轻易取得控制权，而且大型品牌通常会投入大量资源，确保其产品的安全性。
过去曾在部分设备中发现漏洞。2015年，研究人员展示了三星（Samsung）智能冰箱中的一项漏洞，如何让他们拦截互联网流量。
不过，目前没有证据显示，在11月针对超市发动的网络攻击中，家用电器成为了攻击目标。
英国国家网络安全中心（NCSC）前行政总裁西亚兰·马丁（Ciaran Martin）表示，制造商需要采取更多措施，提升连网设备的安全性。
他说：“我们需要对大型科技公司提出更多要求，让它们从一开始就为我们提供更安全的设备和产品。”
他建议消费者保持设备更新，并在可行情况下启用多重身份验证。
他说：“我知道这很麻烦，但只需要几秒钟。”
自2024年4月起，英国法律已要求部分消费级智能设备制造商符合最低网络安全标准，包括密码管理和安全更新方面的要求。
英国国家网络安全中心表示，正与国际伙伴及业界合作，以了解这些超市事件的情况，但目前并未发现对英国造成任何影响。
不过，英国网络防御（UK Cyber Defence）的研究人员已识别出超过800个与英国零售商相关的制冷及楼宇控制系统介面，可透过公共互联网存取。
这并不一定意味着它们能够被入侵，但可能使其暴露于利用弱密码或软件漏洞的攻击者面前。
在早前超市遭受网络攻击后，政府已与食品零售业高层举行会谈，讨论网络韧性问题。
英国零售联盟（British Retail Consortium）行政总裁海伦·狄金森（Helen Dickinson）表示，网络安全事件是零售商的一大忧虑，各企业正与国家网络安全中心合作，共享情报并强化防御能力。
这并非黑客攻击首次引发外界对食品供应影响的忧虑。
2025年5月，英国超市马莎百货（M&S）和合作社集团（Co-op）遭勒索软件黑客攻击时，两家零售商一度难以用新鲜货品补充部分门店货架。
攻击发生后数日，全英各地顾客都抱怨货架空空如也。
网络安全公司 SentinelOne 研究员汤姆·黑格尔（Tom Hegel）表示，零售商必须更清楚界定责任归属。
他说：“零售商需要回答的问题是，谁负责这些设备的安全，而不只是谁负责维修它们。”
他表示，互联网连接能使日常科技产品更加方便，但安全措施必须同步跟上。
他说：“一旦攻击者能够操控这些控制系统，像除霜这样的正常功能也会变成干扰工具。”
他说：“改变一项设定就可能摧毁实体库存，而不只是干扰电脑系统。”
汽车、发电厂和供水系统会否存在漏洞？
在家庭以外，连网技术亦被用于远程管理工业机械和车辆。
网络安全专家肯·芒罗（Ken Munro）提到2015年的一次演示，研究人员透过一辆Jeep汽车连接互联网的娱乐系统进行远程入侵，促使业界加强车辆安全措施。
他说：“幸运的是，汽车行业已意识到这个问题，并作出了修复。”
流动通讯连接也被广泛用于监察发电厂及供水网络中的设备，让工程师能够远程管理系统。
芒罗表示，英国公共事业机构在保护这些连接方面普遍做得不错，但世界各地的标准并不一致。
他最担心的是规模较小、资金不足的公用事业公司，这些公司可能仍依赖较旧且存在漏洞的设备。
Zscaler 网络安全专家奥利维耶·达洛伊（Olivier Daloy）表示，如果缺乏适当的保护措施，任何接入互联网的“工厂或设备”，从汽车制造商到电力或交通基础设施，都可能面临类似风险。
本文原以英文撰写，我们使用了人工智能协助翻译，并由BBC记者在发布前进行审核。了解更多关于我们如何使用人工智能的资讯。