法国多家超市冷柜被黑客入侵变烤箱

Mac_OS_X

转自：微博 https://weibo.com/
作者：Armstrong的航空之翼 https://weibo.com/u/1584526667
原文：https://weibo.com/1649586835/RmthQvadm

标题为@Mac_OS_X 所加。

超市冷柜的温度本该是冷藏4℃以下、冷冻零下18℃。刚刚过去的这个周末，法国几百家超市的冷柜和冰柜被人远程调高温度，最高拧到了50℃。
肉、奶、冻鱼、冰淇淋，在货架上化开、变质、发臭。有的店面报告起了火。10月12日，巴黎检方把这起事件定性为“大规模”网络攻击。
动手的人至今身份不明。他们没有进店，没有撬锁，甚至不用碰一下冷柜。他们只是坐在网线另一头，改了温控器的设定值。
法国媒体和路透社陆续清点出的受害名单很长。Intermarché 的母公司火枪手集团（Les Mousquetaires）有150家门店中招，家乐福（Carrefour）80家。Monoprix 在法国的490家门店里，大约有25家受影响。Coopérative U 也在名单上，具体店数还没统计出来。

法国网络安全公司 Sekoia 的分析师费利克斯·艾梅说，西班牙、葡萄牙、波兰、德国和比利时也有机构疑似遭到同一波攻击。
Intermarché 的首席执行官蒂埃里·科蒂亚尔在法国 BFM 电视台说，损失很可能要以几千万欧元计。



现代超市的制冷设备早就不是一台台各管各的冰箱。几十上百台冷柜、冷库、压缩机，统一接到一套制冷管理系统上。店长在办公室电脑上就能看到每台柜子的温度，调设定值，收报警。设备厂商还能远程上门维护。方便是真方便，代价是这套系统有一个连着互联网的入口。

这次出事的入口，指向丹麦工程公司丹佛斯（Danfoss）。它是全球最大的制冷控制设备供应商之一，很多超市的冷柜大脑就是它的产品。法国总理塞巴斯蒂安·勒科尔尼办公室的一位人士告诉路透社，法国国家信息系统安全局（ANSSI）已经介入调查，初步发现攻击利用的是丹佛斯产品里的一个漏洞。

丹佛斯向路透社确认，公司知悉法国发生了“影响数量有限的制冷管理系统”的事件。至于根子出在哪儿，这家公司给记者的说法是“固件过时”。

固件是嵌在设备里的那层底层程序，相当于冷柜控制器的操作系统。手机系统几个月更新一次，大家习以为常。可一台装在超市后仓的温控器，往往一装就是十来年，没人想起来给它升级。攻击者要做的，只是在网上扫一遍，找出那些还开着门的。

这类设备在行业里统称运营技术（OT），泛指控制物理设备运转的那一套软硬件：冷柜温控、电梯、水泵、生产线。它们当初设计时，默认是关在厂房里、跟外界隔绝的，安全根本不在考虑范围内。后来为了远程管理，它们被一根根网线接进了互联网，设计上的欠账就全暴露出来了。

对勒索团伙来说，这类设备正是下手的好地方。瘫痪一台电脑，企业可以换台电脑接着干。让设备停转，损失是按小时往上涨的。食品行业尤其扛不住，冷链一断，货就直接变垃圾。

行业媒体 Food Navigator 引用软件公司 Infor 的数据显示，遭勒索软件攻击后被迫停业的企业比例，已经从2021年的45%涨到了2025年的58%。

零售业此前也挨过不少次。


去年英国玛莎百货（Marks & Spencer）被黑，门店关停，损失了3.24亿英镑销售额，随后哈罗德百货等品牌也接连中招。但那些攻击瘫痪的是订单、支付、库存这些业务系统，没有直接去动保存货物的设备。
这次不一样。Coopérative U 的首席执行官多米尼克·舍尔歇对英国《卫报》说：“针对保存生鲜产品、保障法国人食品供应的关键设备下手，性质极其严重，前所未有。”

截至目前，没有任何组织出来认领这次攻击，也没有公开的勒索要求。几百家超市的冷柜正在重新降温，货架上的空位要靠补货一点点填回来。而那些还跑着老固件、连在网上的冷柜，远不止法国这几百家。
～～～～～～

图为2026年10月12日，法国西部内韦兹（Névez）一家Intermarché超市，一名女子走过空荡荡的生鲜冷柜。受网络攻击影响，Intermarché与Coopérative U等连锁超市的冷柜化冻。


图源：Fred Tanneau / AFP via Getty Images

信源：McKay, Tom. "Hackers Overheat Fridges at Supermarkets Across France, Wasting Food and Starting Fires." Gizmodo, 12 Oct. 2026