更新于7 小时前

法国数百家超市遭网络攻击❗️制冷系统遭黑客远程升温

波及Intermarché、Système U、E.Leclerc、Carrefour、Monoprix等；损失或达数百万欧元，巴黎检察院已立案调查！

法国多家大型连锁超市日前遭遇一场史无前例的网络攻击。10月11日至12日夜间，黑客远程控制了数百家超市的制冷恒温器，将联网冰箱和冰柜温度大幅调高，迫使商家丢弃大量生鲜和冷冻食品。初步估计，总损失可能高达数百万欧元。巴黎检察院已主动就此展开调查。

攻击经过：深夜远程操控恒温器

据法新社和法国新闻台报道，此次攻击针对的是法国多家大型零售连锁的冷藏设备，包括Système U/Coopérative U、Intermarché/Netto、E.Leclerc、Carrefour和Monoprix等。黑客成功远程进入丹麦制造商Danfoss的制冷调节系统，控制了超市恒温器，并改变冰箱和冰柜的温度设定。

Les Mousquetaires集团总裁蒂埃里·科蒂亚尔在BFMTV上表示，黑客在夜间“成功让所有冷藏设备进入除霜模式，并将温度升至50°C”。雷恩一家Carrefour Market的经理尼古拉·勒克罗姆则称，他手机应用上显示“冰柜被设定为95°C”，最初以为是故障，随后怀疑发生火灾。

波及范围：至少数百家门店

此次攻击波及范围广泛。据各经销商向法新社证实：

Intermarché/Netto（Les Mousquetaires集团）：至少300家门店；
Coopérative U网络：不到100家；
E.Leclerc集团：多家门店；
Carrefour：80家超市；
Monoprix：约30家门店。

法媒称，总共有数百家超市受到影响。Coopérative U集团总裁多米尼克·谢尔谢在X平台上谴责这是一次“不可接受的”网络攻击。他强调：“攻击对生鲜食品保存和法国人食品供应至关重要的设备，是极其严重且史无前例的行为。”

影响：食品大规模销毁，损失或达数百万欧元

此次攻击未涉及数据窃取，但造成了大量食品被迫销毁。为遵守冷链要求，经销商不得不“丢弃所有受影响产品”。Intermarché表示，保险理赔将成为“难点之一”，因为保险公司“不承保这类”事件。

地方商店损失惨重。埃松省埃特雷希一家商店负责人玛丽说：“冰箱内部温度变成了正温，我们扔掉了一切。整箱整箱的法棍面包、维也纳甜酥面包、糕点，全都被扔进了外面的垃圾箱。损失大约6万欧元。”上塞纳省伊西莱穆利诺一家超市估计损失为5.5万欧元；下莱茵省阿格诺两家Intermarché则报告约27万欧元的商品损失。

Coopérative U集团总裁谢尔谢估算：“在小商店，损失可能达数万欧元；在大卖场，可能高达18万至20万欧元。”法国国际广播电台援引接近案件的消息源称，总损失可能达到数百万欧元。

除经济损失外，攻击还影响超市运营和食品安全。伊西莱穆利诺一家超市的店长已断开生鲜货架的数字连接，以防再次被攻击。她说：“这里原本可以操控冰箱、查看异常等。现在我们全部关闭、全部断开。”

技术原因：过时设备、简单密码与未更新系统

被攻击超市的制冷系统由丹麦公司Danfoss管理。Danfoss向法媒证实，发生了“影响法国有限数量制冷管理系统的incidents”。该公司表示，大多数受影响设备是过时产品，尤其是AK-SM800和AK-SC355系统，这些系统已达到使用寿命终点，不再获得软件更新和安全更新。

Danfoss称，长期以来一直建议客户将受支持系统更新至最新固件版本，并将过时系统迁移至最新一代解决方案。公司还表示，正与受影响客户合作，采取适当缓解措施，包括固件更新、加强网络保护和取消直接互联网暴露。

网络安全专家安托万·奥坦向法新社解释，工业设备如制冷机组过去长期与互联网隔离，但如今通过传感器或远程监控系统联网。“从历史上看，这些系统的设计优先考虑可靠性和成本控制，而非抵御网络攻击”，因为“攻击者无法远程访问它们”。他认为，同时攻击数百台设备表明此次攻击具有“一定的复杂性”。

不过，道德黑客克莱芒·“SaxX”·多明戈在RMC上表示，这次攻击“并没有那么复杂”。他说：“这只是一个没有完成的更新，所以更新很重要。网络犯罪分子用非常简单的密码就控制了这些设备，因为每次都是当天的日期作为连接所有设备的密码。”网络安全专家伯努瓦·格吕嫩瓦尔德也表示：“这似乎是一次没有太大难度就实施的行动。”网络安全专家玛尔塔·雷布琴斯卡向《西南报》分析，多个安全漏洞已被记录在案，最近的可追溯至2025年4月，攻击者利用了其中一个已知漏洞。