网络攻击导致法国数百家超市冷藏系统瘫痪

原创

网空闲话
网空闲话

网空闲话plus

2026年10月13日 06:57
北京

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

2026年10月12日凌晨，法国数百家超市冷藏系统遭网络攻击。攻击者利用丹麦Danfoss旧版制冷控制器漏洞，远程触发除霜并将温度推至50℃，致Intermarché、Netto、Coopérative U等品牌大量生鲜冷冻食品报废。约300家Intermarché和Netto、不到100家Coopérative U受影响，全国损失或达数百万欧元。ANSSI、巴黎检方介入，Danfoss未确认。事件暴露食品零售OT设备联网风险。

一、事件概况：午夜远程“解冻”，数百门店冷链中断

2026年10月12日（周一）凌晨，即周日夜间，法国多家大型连锁超市遭遇一起针对冷藏系统的网络攻击。据BFMTV、Recorded Future和BleepingComputer报道，攻击者远程劫持了丹麦制造商Danfoss生产的制冷控制器，利用旧版控制软件漏洞，触发设备内置的自动除霜功能，并将温度强制设定为50摄氏度，导致冷柜连续加热数小时。

正常状态下，冷藏设备自动除霜一般可编程为每24小时约两小时，以清除积霜。但此次攻击中，除霜被强制持续运行。BFMTV援引行业消息称，清晨打开冰箱和冰柜时，“一股热浪扑面而来”。部分门店攻击始于午夜前后，数小时内温度攀升，导致相关商品全部损毁；另一些门店因攻击发生较晚，员工得以抢救部分生鲜商品。

综合媒体报道，受影响品牌包括Intermarché、Netto、Coopérative U、Leclerc、Carrefour Market、Monoprix和Super U等。Groupement Mousquetaires确认约300家Intermarché和Netto门店受影响，是最初估计150家的两倍；Coopérative U确认不到100家门店受影响。BleepingComputer称，受影响门店总数估计在250至350家之间。此外，Metro超市及部分独立商户，包括肉店，也可能受到波及。

二、技术漏洞：旧版Danfoss软件与互联网暴露设备

BFMTV报道，攻击针对的是版本低于4.0的旧版Danfoss制冷控制软件。该系统在法国大量门店中广泛使用，可能解释了此次事件影响范围之广。Recorded Future称，攻击者远程触发了设备的除霜功能；BleepingComputer则指出，威胁行为者利用旧版Danfoss控制软件，通过内置自动除霜系统提高超市冰箱温度。

安全研究人员此前已多次警示Danfoss制冷控制器的弱点。Recorded Future称，美国网络安全和基础设施安全局（CISA）去年曾就其中三个漏洞发布公告。BleepingComputer具体列出：CISA于2025年5月警告认证绕过漏洞（CVE-2025-41450），2025年8月警告命令注入漏洞（CVE-2025-41451），涉及用于食品零售行业制冷和暖通空调系统管理的Danfoss AK-SM 8xxA系列硬件平台。Claroty的Team82研究团队发现了这两个漏洞，并于8月发布详细报告，说明如何利用它们在可公开访问的Danfoss AK-SM 800A管理界面上实现远程代码执行。该团队还展示，被入侵的控制器可关闭冷却，同时仍向工作人员报告正常温度，并统计超过2700台设备暴露在互联网上。

Predicta Lab首席执行官Baptiste Robert在10月12日发现，有2752个Danfoss系统暴露在线，其中1590个位于法国。Shodan搜索引擎追踪到超过4500个可通过互联网访问的Danfoss设备。目前尚不清楚周日攻击是否利用了这些已知漏洞。

三、损失与门店应对：阿尔萨斯两店损失27万欧元，全国或达数百万

BFMTV报道，在阿尔萨斯地区，仅两家门店合计损失约27万欧元。其中，Haguenau一家Intermarché损失全部冷冻产品库存，估计损失5万欧元；Wasselone一家Leclerc需丢弃冷冻和生鲜产品，损失估计22万欧元。据行业消息人士称，全国损失可能达到数百万欧元。

Groupement Mousquetaires向BFMTV表示，在一场疑似影响门店制冷系统管理服务提供商的网络攻击后，部分生鲜和冷冻设备停止服务；Intermarché和Netto已采取一切必要预防措施，尽快撤除相关商品。一份日期为10月12日的Intermarché内部通讯确认，网络攻击发生在Danfoss夜间，称“多个销售点似乎因冷冻产品损失受到影响”，并称团队已动员，准备优先处理特殊订单。

Coopérative U表示，最坏情况下不得不丢弃所有生鲜产品。该品牌已设立危机小组，与制冷专业企业合作，支持受影响门店。10月12日11时，包括制冷设备安装维护专家Axima和Danfoss在内的多家制冷行业服务商计划召开危机会议。

四、官方与各方反应：ANSSI介入，巴黎检方调查

Coopérative U首席执行官Dominique Schelcher在X平台确认攻击，称自昨晚起，网络攻击影响其网络内多家门店的制冷生产设施。他表示，团队已与制冷专家全面动员，尽快恢复局面，并称必须展开调查以彻底查明攻击。“攻击对保存生鲜产品和保障法国人民食品供应至关重要的设备，性质极其严重，史无前例。这是不可接受的。”

法国国家信息系统安全局（ANSSI）表示，已动员处理该事件，在国家层面支持潜在受害者，并在欧洲层面与同行协调。BFMTV称，ANSSI受总理委托，已识别出一家丹麦公司提供的软件中存在漏洞，并联系该软件出版商；由于其他国家可能受影响，正与欧洲同行保持联系，同时识别其他可能受影响的法国企业。

巴黎检察官办公室向法新社表示，已就“影响法国多家主要食品零售连锁店冰箱的大规模网络攻击”展开调查，以确定受害者，并建立其与所报告食品损失及火灾爆发损害之间的联系。欧盟农业与食品专员Christophe Hansen谴责此次攻击，并点名法国最大超市连锁之一Leclerc为受害者。

Danfoss尚未公开确认其系统是攻击目标，发言人也未立即回应置评请求。Leclerc和Coopérative U发言人在BleepingComputer联系时未立即置评。Groupement Mousquetaires则表示，应由供应商提起刑事诉讼。

五、行业影响与后续展望：OT安全与食品供应链韧性承压

此次事件的核心影响，在于网络攻击首次大规模直接冲击食品冷链的物理设施，而非仅限于数据泄露。对超市而言，冷链中断导致生鲜和冷冻食品报废、直接经济损失、补货压力上升，并可能影响消费者信心与食品安全。对设备商Danfoss而言，旧版软件、互联网暴露设备及已知漏洞使其面临声誉、法律和客户信任压力。对冷冻设备与零售行业而言，事件暴露了OT设备联网、软件更新滞后、远程访问控制不足等系统性风险。在Schelcher推文下，有评论认为，2026年仍存在联网且软件不更新的冰箱不可接受，基本网络安全实践仍未成为习惯；也有人呼吁回归门店人工控温等更安全方式。

后续调查将聚焦攻击是否利用已知漏洞、受影响范围是否扩大，以及Danfoss是否确认并修复相关问题。ANSSI与欧洲同行的协调表明，其他国家可能面临类似风险。同日，全球最大食品零售连锁之一Ahold Delhaize宣布在“网络安全事件”后下线部分系统，尽管目前无证据表明两起事件关联，但食品零售行业网络安全态势已引发更大担忧。此次事件可能推动关键基础设施、食品供应链和OT设备安全标准的进一步强化。

参考文献

1. Alexander Martin, “Cyberattack disrupts refrigeration at hundreds of French supermarkets”, Recorded Future News/The Record, 2026-10-12. https://therecord.media/cyberattack-disrupts-refridgeration-in-france
2. Frédéric Bianchi, Raphaël Grably, Nicolas Matt et Gaétane Meslin, “INFO BFMTV. ‘Extrême gravité, inédit et inacceptable’: une cyberattaque frappe les frigos de Leclerc, Intermarché et Super U, les dégâts seraient considérables”, BFMTV, 2026-10-12. https://www.bfmtv.com/economie/consommation/la-temperature-est-montee-jusqu-a-50-degres-une-cyberattaque-contre-les-systemes-frigorifiques-provoque-la-destruction-de-produits-frais-dans-des-centaines-d-intermarche-et-de-super-u\_AN-202610120327.html
3. Sergiu Gatlan, “Cyberattack shuts down refrigerators at French supermarkets”, BleepingComputer, 2026-10-12. https://www.bleepingcomputer.com/news/security/cyberattack-shuts-down-refrigerators-at-french-supermarkets/
4. Dominique Schelcher, X post, 2026-10-12 https://x.com/schelcher/status/2109564928881308012