黑客远程入侵法国数百家超市制冷控制系统,触发强制除霜将冷柜加热至50℃,导致大量生鲜食品变质销毁,甚至引发局部小火。丹佛斯老旧系统固件漏洞成为攻击目标,法国检方与网络安全机构已介入调查。
黑客远程控制了法国数百家超市的制冷系统。攻击触发了制冷设备升温,迫使多家零售巨头销毁变质的生鲜与冷冻食品,甚至在部分门店引发了小型火灾。E. Leclerc、Intermarché 和 Coopérative U 等连锁零售商已向法新社确认遭遇袭击。巴黎检察官办公室已正式立案,将其定性为“波及全法多家大型食品零售连锁店冷藏设备的重大网络攻击”。
该事件暴露出食品供应链面临的新型安全风险:原本离线运行的物理基础设施如今连接入网,一旦被外部攻破,即可能反噬运营方。目前尚无任何组织宣布对此次攻击负责。

据法国 BFM 电视台报道,攻击者远程触发了多家门店内制冷系统的“强制除霜”程序。路透社报道称,Intermarché 的部分冷柜被持续加热至 50℃ 长达 6 小时,该超市不得不废弃所有受影响的食品。法新社统计,至少 300 家 Intermarché 与 Netto 门店、逾百家 Coopérative U 门店以及数家 E. Leclerc 零售点成为目标。Mousquetaires 集团发言人向 BBC 表示,其旗下有 180 家门店受到直接波及,另有约 100 家门店紧急切断了网络连接。
家乐福(Carrefour)表示其 6000 家门店中有 80 家受到影响;Monoprix 则称旗下 400 多家门店中约 5% 受波及。BFM 电视台指出,阿尔萨斯大区阿格诺的两家超市仅商品损失就达 27 万欧元。Coopérative U 首席执行官 Dominique Schelcher 在社交平台 X 上表示,针对“生鲜保鲜与法国民众食品供应核心设备”的攻击性质极其恶劣,前所未有且不可接受。
此次攻击主要针对丹麦工业巨头丹佛斯(Danfoss)制造的制冷控制器。丹佛斯方面说明,多数受损设备属于“过时”产品,包括已停止支持且不再接收软件或安全补丁的 AK-SM800 和 AK-SC355 系统;部分受影响的 AK-SM800A 控制器也运行着未更新的旧固件。今年 8 月,网络安全机构 Claroty 旗下 Team82 团队曾披露过 AK-SM 800A 的安全漏洞,丹佛斯随后发布了修复补丁。网络安全公司 Predicta Lab 首席执行官 Baptiste Robert 披露,攻击发生当天公网上有 2752 台丹佛斯设备暴露在外,其中 1590 台位于法国。
法国总理塞巴斯蒂安·勒科尔尼(Sébastien Lecornu)办公室表示,法国国家网络安全局(ANSSI)已锁定该供应商软件中的漏洞,并正与欧洲多国协作排查,防范其他国家出现类似风险。
跨国零售集团阿霍德德尔海兹(Ahold Delhaize)也通报了影响荷兰与比利时门店的“安全问题”,并紧急下线了部分制冷系统,不过该集团表示尚未发现其与法国袭击存在直接关联。在此次事件发生前一个月,法国总统马克龙曾下达指令,要求强化关键基础设施防护,防范潜在的混合攻击行动。
欧盟食品安全事务专员 Christophe Hansen 谴责了此次恶意入侵,指出各界必须高度重视食品安全,因为“将食品设施武器化的威胁已变为现实”。
免费获取企业 AI 成熟度诊断报告,发现转型机会
关注公众号

扫码关注,获取最新 AI 资讯
3 步完成企业诊断,获取专属转型建议
已有 200+ 企业完成诊断