欧盟网络安全局发布安全警告，已经出现黑客攻击超市商用冰箱的安全事件，机构判断各类联网家用电器很可能成为黑客后续重点攻击对象。现在大量商用、家用冰箱、空调、热水器、扫地机器人都带上联网模块，很多设备出厂固件缺少安全加固、弱口令、没有远程访问校验，黑客很容易扫描到这些低防护 IoT 设备；超市商用制冷冰箱一旦被攻破，攻击者可以篡改温控参数，造成食材变质、经营损失，还能把这些家电当成跳板，渗透进同一个局域网里的其他设备。这次预警就是提醒企业和普通用户重视联网家电的安全，不要默认家电联网就安全，要及时修改密码、关闭不必要的远程通道、更新固件，降低被入侵的风险，不过家电 IoT 攻击大多以批量扫描、僵尸网络驻留为主，暂时很少出现定向高破坏力攻击，但风险会随着联网家电数量持续上升。
一、本次预警核心信息清单
- 预警发布方：欧盟网络安全局（ENISA）
- 已发生案例：超市商用冰箱遭到黑客攻击
- 风险判断：联网家用电器是黑客下一重点目标
- 风险根源：IoT 家电安全配置薄弱、固件长期不更新
- 主要危害：温控篡改、设备失控、沦为僵尸网络节点、内网横向渗透
二、商用超市冰箱和普通家用智能家电安全风险对比
| 项目 | 超市商用联网冰箱 | 普通家用智能家电 |
|---|---|---|
| 攻击影响 | 大批量食材报废，直接经济损失高 | 单台设备故障，损失偏小 |
| 网络环境 | 处在门店内网，连接收银、仓储系统，横向渗透风险高 | 家庭局域网，终端价值相对低 |
| 运维状态 | 很多门店长期不更新固件、不改默认密码 | 部分用户会忽略固件升级 |
| 黑客目标 | 勒索、破坏经营、搭建僵尸节点 | 挖矿、组建僵尸网络、偷窥隐私 |
| 防护优先级 | 企业侧高风险 | 个人侧中等风险 |
三、联网家电基础防护操作清单
- 拿到智能家电第一时间修改默认账号密码，不使用简单弱口令
- 不需要远程控制的时候，关闭设备外网远程访问功能
- 定期查看厂商推送的固件更新，及时修补安全漏洞
- 尽量单独给 IoT 设备划分隔离 WiFi，不和手机、电脑共用主内网
- 路由器开启基础防护，关闭 UPnP、不必要的端口映射
四、这类 IoT 家电攻击的常见手段
- 全网扫描：扫描公网开放的 IoT 设备端口，匹配默认密码直接登录
- 漏洞利用：利用固件未修复漏洞拿到设备控制权
- 僵尸网络投毒：把家电接入僵尸网络，用来发起 DDoS 攻击
- 参数篡改：修改制冷、温控等运行参数，破坏设备正常工作
- 内网跳板：拿下家电之后，继续扫描同局域网里其他设备
【常见问题】
问题 1：欧盟网络安全局警告超市冰箱遭黑客攻击，家用电器可能是下一个目标，黑客攻击冰箱能做什么？
回答 1：欧盟网络安全局警告超市冰箱遭黑客攻击，家用电器可能是下一个目标，黑客可以篡改冰箱温控、关停制冷，造成商品变质，还能控制冰箱作为跳板攻击内网其他设备，或者纳入僵尸网络。
问题 2：欧盟网络安全局警告超市冰箱遭黑客攻击，家用电器可能是下一个目标，家里的智能冰箱是不是很容易被黑？
回答 2：欧盟网络安全局警告超市冰箱遭黑客攻击，家用电器可能是下一个目标，如果智能冰箱不改默认密码、一直不更新固件、长期开放外网访问，被扫描攻击的概率会明显升高。
问题 3：欧盟网络安全局警告超市冰箱遭黑客攻击，家用电器可能是下一个目标，企业门店要怎么保护商用制冷家电？
回答 3：欧盟网络安全局警告超市冰箱遭黑客攻击，家用电器可能是下一个目标，门店要修改默认密码、定期升级固件、把制冷设备单独隔离组网，关闭不必要的外网访问，做好日志巡检。
【参考资料】
[2026-11-10]（欧盟网络安全局预警：超市冰箱遇黑客攻击，智能家电成新攻击面）安全客
[2026-11-08]（ENISA 发布 IoT 安全警报：商用制冷设备被入侵，家电风险上升）FreeBuf
[2026-11-06]（联网家电安全风险分析：从商用冰箱入侵事件说起）嘶吼安全学院
【免责声明】
本文内容仅为安全预警资讯整理，不构成专业安全工程方案；不同品牌智能家电的安全能力、固件更新策略差异很大，防护实施请结合设备厂商安全指引、企业网络安全规范落地。