黑客把法国超市的冷柜加热到50℃

安世加

2026年10月14日 18:00
上海

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

新闻

News Today

10月11日深夜，法国几百家超市的冷柜和冷冻柜开始悄悄升温。不是压缩机坏了，也不是停电——是有人在远程把这些设备强制切进了除霜模式，把除霜温度设定到了50℃，除霜时间从常规的一小时拉长到八小时。等店员第二天早上发现时，库房里的冷藏冷冻食品已经报废，波尔多附近一家Intermarché的店经理甚至发现储藏室\"在漏水\"。

截至10月13日确认的规模：Intermarché和Netto母公司Les Mousquetaires称至少300家门店受影响，Carrefour报了80家，Coopérative U报了80家（旗下2000家中），Monoprix约30家，E.Leclerc也有数家。Les Mousquetaires负责人对BFMTV表示，全法国的损失预计达数千万欧元。部分门店还出现了设备损坏和起火，巴黎检察院已立案调查。攻击者甚至故意延迟了告警，压缩了店员反应的时间窗口。

这些超市的共同点，是都用丹麦厂商丹佛斯（Danfoss）的制冷集中管理系统——一个管着整店所有冷柜冷冻柜的\"系统管理器\"，通过浏览器网页就能操作，而且维保公司本来就可以远程管理它。CERT-FR（法国国家信息系统安全局ANSSI下属的应急响应中心）10月12日发布的警报确认，大量被入侵的设备集中在AK-SM和AK-SC两个系列。

丹佛斯对AFP承认，大部分被攻击的是已经停止维护的老型号：AK-SM 800（2021年5月就宣布EOL）和AK-SC 355（2016年就停产），既没有软件更新也没有安全补丁。更扎心的是，一些最新型号AK-SM 800A也被打穿了——但跑的是过时固件。

还有一个细节值得所有做OT的同事记下来：这不是第一次。丹佛斯自己在2025年10月的一份材料里就写过，2022年俄乌开战时俄罗斯16家超市的AK-SM 800被攻击，同年以色列40家门店中招。法国安全公司Synacktiv早在2023年5月就公开过AK-SM 800/SC255/SC355的一个认证缺陷——设备无需登录就能泄露日期，而日期就能算出当日访问码。厂商当时只给了网络防护建议，没有发补丁。换句话说，这次攻击更像是\"预言如期应验\"，而不是什么零日奇袭。

Coopérative U的CEO Schelcher接受RTL采访时说了一个很有信息量的数据：旗下80家受影响门店里，大多数保住了冷链，只有少数反应不够快的门店损失了货物——他把功劳给了店员和维保承包商的快速处置。同一家厂商的设备、同一天晚上的攻击，结果完全不同。

这说明这次攻击的门槛未必很高，比拼的是发现和响应速度：谁的控制台有异常告警、谁的人半夜能被叫得起来、谁的维保商知道自己该看什么，谁就能把几千万的损失变成零。

目前没有组织认领，CERT-FR没有给出漏洞编号、固件版本或明确入侵路径（总理府方面的说法是ANSSI发现了一个丹麦厂商软件的漏洞并已联系厂商，但没有CVE）。截至10月13日，CERT-FR也还没发布IOC。所以现在不要指望\"查特征\"，要按暴露面来处理。

CERT-FR给到的处置顺序很实在，对所有AK-SM和AK-SC控制器适用：先断网或收紧访问——把管理接口暴露在公网上本身就违反基本实践；无法完全避免远程管理的，第一步先把访问限制到可信IP。对疑似已沦陷的设备，依次执行：网络访问仅限服务商、恢复出厂设置、打齐所有补丁、更换设备密码等凭据、排查现有账号、完整重新配置。

如果你所在企业有类似的楼宇自动化、冷库、冷链控制器（不一定非得是丹佛斯），对照自查三件事：资产台账里有没有这些设备、远程访问是不是走了统一管理的VPN入口而不是直连公网、EOL设备还有没有联网在跑。丹佛斯的AK-SM 800和AK-SC 355对它们的使用者来说没有补丁可打——唯一的修复就是替换，或者彻底断网。

这次事件最值得记住的是攻击者压根没碰IT网络、没加密任何文件、也没窃取数据——纯粹通过操纵物理设备的设定值就造成了千万欧元的损失。对保险、对董事会、对合规来说，\"网络攻击导致物理损失\"不再是理论场景，NIS2也明确把食品配送列为关键服务。搞OT安全的同行一直说\"最危险的一句话是'它没连互联网'\"——只要维保商能远程访问它，它就是联网的。

来源：The Hacker News

本公众号发布的文章均转载自互联网或经作者投稿授权的原创，文末已注明出处，其内容和图片版权归原网站或作者本人所有，并不代表安世加的观点，若有无意侵权或转载不当之处请联系我们处理！

安世加为出海企业提供SOC 2、ISO 27001、PCI DSS、TrustE认证咨询服务（点击图片可详细查看）