延伸阅读
最近刷抖音、自媒体，很容易刷到这类消息：英国、德国、日本、荷兰等国官方，都在建议居民家里储备一点水和食物。
网上很快分成两种声音：一部分人直接往最坏的方向联想，觉得是冲突将至，抓紧囤罐头、囤物资；另一部分人认为纯属小题大做，只是媒体刻意制造焦虑。
那普通人到底要不要少量备一点饮用水、食物这类应急物资？还是说，这只是杞人忧天？
其实各国政府的提醒是真实的。这套指引是沿用多年的民防预案，初衷并不是预判大战，主要用来应对极端天气、大面积停电、网络攻击这类突发状况，保证家庭短期自给，属于常态化的风险提示，并不是末日动员。
当下全球多地地缘局势本身就持续紧张：俄乌冲突仍在持续，双方互相打击能源基础设施；红海方向，也门胡塞武装和相关各方的摩擦没有停歇；欧美政坛也放出不少强硬表态。很多网友刷到这些冲突新闻，很自然就把它和“囤货通知”联系到一起。
但很多人在关注地缘消息的时候，忽略了一件刚刚在欧洲接连发生的事：超市冷链系统，正在成为网络攻击的目标。
当地时间11月2日夜间，比利时、瑞典、爱尔兰、荷兰、芬兰、爱沙尼亚、卢森堡七个国家的多家超市接连中招。黑客远程入侵商用冷柜的控制系统，强制开启持续除霜模式，柜内温度一路冲到50℃，个别门店读数达到55℃。冷冻肉、乳制品、冰淇淋、半成品全部解冻变质，店员连夜清理货架，大量生鲜只能整车报废。爱尔兰SuperValu有13家门店受影响，比利时Delhaize在比卢两地数十家门店出事，瑞典ICA、Coop多家门店清空冰柜。欧盟农业委员直接定性，这是针对食品供应链的蓄意破坏，目的就是打击民众对供货稳定的信心，比利时方面也已经启动刑事调查。
这不是孤例。早在10月11-12日夜间，法国就爆发过一次规模更大的同类攻击，数百家超市中招，家乐福、Intermarché、Coopérative U、Monoprix等连锁都受波及，同样是冷柜被远程加热，大量生鲜报废，造成数百万欧元损失，有报道提到部分门店出现火情，巴黎检方已经立案调查。
攻击者的手段并不算复杂：很多超市在用的联网温控控制器长期不更新固件，设备直接暴露在公网上，相当于大门没上锁。黑客扫描到漏洞之后，下发持续除霜指令，冰柜就会持续升温。这套设备在欧洲商超普及率很高，一旦漏洞没有补上，同类攻击很容易跨门店、跨国家扩散。
这件事最值得琢磨的地方在于：数字攻击，已经落到普通人每天离不开的实物供给上。 以往大家聊工控网络安全，大多想到电站、水厂这类大型基础设施，离买菜很远。现在能看到，家门口超市的冷柜，就是整条食品供应链上很脆弱的一环。
它的破坏力可以分成几层： 第一层是直接货损，生鲜对温度极其敏感，短短几小时高温，一整柜商品直接报废，损失由零售商承担； 第二层是局部价格波动风险，如果攻击持续、范围扩大，补货跟不上，部分区域生鲜价格就容易出现波动； 第三层，也是最核心的信号：现在的食品供应链数字化、远程运维程度很高，很多维护外包给第三方，设备厂商、运维方、超市三方权责分散，安全标准参差不齐。 今天只是单店冷柜，如果攻击目标升级到大型区域冷链仓储、配送枢纽，影响就不再只是几家超市丢弃食材，有可能扩散成区域性的供给扰动。
站在观察角度看，这件事的核心不是跟风恐慌囤货，而是暴露了冷链数字化潜藏的安全短板。 后续欧洲商超大概率会加紧更换老旧联网制冷控制器，做好网络隔离，不再让工控设备直接暴露在公网。工控安全、漏洞排查、隔离防护这类服务需求会随之上升，食品加工、冷链配送企业，也会重新收紧远程管控权限。短期商超要承担更高的货品损耗和运维成本；长远来看，冷链数字化会更加谨慎，安全会和效率放在一起权衡。
政府建议家庭储备几天应急物资，只是一种底线预案；而冰柜遭黑客入侵，是已经真实发生、并且具备可复制性的新型破坏方式。两件事放在一起看，刚好能看到现代民生供给系统的薄弱之处。
要不要准备、准备多少，每个人可以根据自己的情况自行判断。不必跟着传言疯狂备货，也不用直接把这类事件当成博眼球的噱头一笑而过。 分清信息的性质：哪些是长期常规应急指引、哪些是已经落地的网络袭击、哪些是有待持续观察的隐患就足够。后续可以继续留意厂商补丁、商超的安全整改，观察会不会再出现瞄准民生供应链的同类袭击。
如果你还想要，我可以再压缩一版适合短视频口播、节奏更快的版本。
