黑客半夜把法国超市的冰箱全给“解冻”了，几百家门店的生鲜当场报废

麻薯滑芝士

各位经常刷海外新闻、关心食品安全和供应链安全的老铁们，还有那些平时逛超市最爱在冷藏区挑牛排和酸奶的吃货朋友们，今天这条消息看完，你可能会对超市冷柜多留个心眼。就在刚刚过去的上个周末，具体来说是2026年10月11日星期日的深夜，法国境内多家大型连锁超市的制冷系统遭到了一场极其罕见的网络攻击。攻击者没有去偷顾客的信用卡信息，也没有去锁死收银台电脑勒索比特币，他们干了一件更阴损的事情——远程操控了超市的冰箱，强行启动了自动除霜功能，让冷柜里的温度一路飙升。结果就是，成百上千台装满鲜奶、奶酪、冷切肉、冰淇淋和速冻蔬菜的展示柜，一夜之间变成了常温柜，里面的食物大批大批地变质报废。





根据知名网络安全媒体BleepingComputer在今天发布的独家报道，这次攻击的目标是丹佛斯（Danfoss）制冷控制器。丹佛斯是一家丹麦公司，在全球工业制冷和暖通空调控制领域占据着相当大的市场份额。说白了，你去欧洲任何一家超市，看到的那些开放式冷藏展示柜、带玻璃门的冷冻柜，里面温度能稳定保持在零下18摄氏度或者4摄氏度，背后全靠丹佛斯的控制器在默默工作。而这次，攻击者正是盯上了这些控制器，而且是那些还在运行老旧版本软件的控制器。他们在周日晚上发动了攻击，劫持了这些设备，然后利用系统内置的自动除霜功能，反复触发除霜指令，让冷柜的压缩机停止制冷，反而开始加热。你可以想象一下，你家冰箱的温控被人远程调到最高档，门还关着，里面的东西会变成什么样。

受害的超市品牌名单很长，几乎囊括了法国所有的主流连锁商超：Intermarché、Coopérative U、Carrefour Market、Monoprix、Leclerc，还有Super U。法国当地媒体报道说，这次攻击波及的门店数量大约在250家到350家之间。这么大的范围意味着什么？意味着可能有上万台冷柜同时失灵。造成的经济损失不用说也知道是天文数字，光是那些必须销毁的变质食品，就不是一个小数目。更麻烦的是，很多超市的生鲜供应链是每天配送的，这批货废了，第二天货架上是空的，顾客买不到东西，口碑和信任也会跟着受损。

Intermarché的一位发言人在接受BleepingComputer采访时证实了这件事。这位发言人表示，确实有一家负责管理门店制冷系统的服务提供商遭到了网络攻击，受此影响，部分用于存放生鲜和冷冻食品的展示柜已经无法正常使用。Intermarché和他们的兄弟品牌Netto已经迅速采取行动，把所有可能受到影响的商品从这些柜子里撤了下来，以防消费者买到不安全的食品。不过，这位发言人也坦诚地说，目前他们掌握的信息还很有限，暂时无法提供一份具体的受影响门店清单。

Coopérative U的总裁多米尼克·谢尔歇（Dominique Schelcher）在今天早些时候也亲自发声确认了这次攻击。他在社交媒体上写道：“我可以确认，从昨晚开始，一场网络攻击已经影响到我们@CooperativeU网络内多家门店的制冷系统。我们的团队已经全部动员起来，正在和制冷领域的专家一起全力抢修，争取尽快恢复正常运营。我们会展开调查，彻底弄清楚这次攻击的全部情况。”谢尔歇总裁还特别强调说：“把攻击目标对准那些用来保存新鲜农产品、为法国民众供应食品的关键设备，这是一件极其严重的事情，而且前所未有。这种做法完全不可接受。”

就连欧盟的农业和食品专员克里斯托夫·汉森（Christophe Hansen）也站出来表态了。汉森专员公开谴责了这次攻击，并且点名指出法国最大的连锁超市勒克莱尔（Leclerc）也是受害者之一。你看，连欧盟级别的官员都出面说话了，说明这件事的性质已经超出了普通的商业犯罪范畴，上升到了威胁国家食品安全供应链的高度。

巴黎检察官办公室也已经向法新社（AFP）证实，他们针对这起“影响法国多家主要食品零售连锁店冰箱的大规模网络攻击”正式立案调查。调查的目的有两个：一是要确认所有受害者的身份，二是要查明这些超市报告的食品损失以及火灾隐患（异常的电气设备发热确实有可能引发火灾）与这次攻击之间的因果关系。

那么，攻击者到底是怎么攻破丹佛斯控制器的呢？目前还没有人给出确切的答案。但是，相关的安全漏洞其实早就被发现了。美国网络安全与基础设施安全局（CISA）分别在2025年5月和2025年8月发布过安全警告。2025年5月的警告涉及一个存在于丹佛斯AK-SM 8xxA系列硬件平台中的身份验证绕过漏洞，编号是CVE-2025-41450。2025年8月的警告则更严重，说的是同一个平台上存在一个命令注入漏洞，编号CVE-2025-41451。这两个漏洞一旦被组合利用，攻击者就可以绕过登录密码，直接在设备上执行任意系统命令。

发现这两个漏洞的是克拉罗蒂（Claroty）旗下的Team82研究团队。这个团队在网络安全界很有名气，专门研究工业控制系统和物联网设备的安全性。他们在2025年8月还发布了一篇非常详细的技术分析文章，详细解释了如何利用这些漏洞在丹佛斯AK-SM 800A的管理接口上实现远程代码执行。也就是说，早在一年多以前，安全专家就已经把攻击路径画得一清二楚了，甚至还公开了技术细节。可惜的是，显然有很多超市没有及时给自己的设备打上安全补丁。

更让人担心的是，这类设备暴露在互联网上的数量远远超出普通人的想象。网络安全研究公司Predicta Lab的首席执行官巴蒂斯特·罗伯特（Baptiste Robert）在周一（也就是2026年10月12日）进行了一次网络扫描，结果发现，仅仅一天之内，就有2752台丹佛斯系统可以直接从互联网上访问到。在这2752台中，有1590台位于法国境内。这还只是丹佛斯这一个品牌的设备。如果你再去Shodan（一个专门用来搜索联网设备的搜索引擎）上查一下，你会发现全球范围内可以通过互联网访问到的丹佛斯设备总数超过了4500台。换句话说，这次被攻击的几百家超市，很可能只是冰山一角。那些没有被攻击的设备，不是因为它们足够安全，纯粹只是因为黑客还没腾出手来收拾它们。

有意思的是，就在同一天，全球零售业的另一个巨头、荷兰皇家阿霍德德尔海兹集团（Ahold Delhaize）也在周一对外宣布，因为遭遇了一起“网络安全事件”，他们不得不将部分系统下线。阿霍德德尔海兹是世界上最大的食品零售集团之一，在美国东海岸拥有Stop & Shop、Giant Food等知名连锁品牌，在欧洲的影响力同样巨大。虽然目前没有任何证据表明这两起事件之间存在关联，但一天之内，欧洲两个重量级的零售体系先后爆出网络安全事故，这本身就足以让整个行业警钟长鸣了。

截至BleepingComputer发稿时，丹佛斯公司、勒克莱尔超市以及Coopérative U的新闻发言人都还没有就此事做出进一步回应。但不管怎么说，这场针对冰箱的午夜恐怖袭击，已经实实在在地给全世界所有的零售商、冷链物流企业以及设备制造商上了一堂血淋淋的课：在万物互联的时代，哪怕是你店里最不起眼的一台冰柜，也可能成为黑客撕开你防线的突破口。如果你的安全防护还停留在十年前的水平，那下一次，被“烤”化的就不只是冰淇淋那么简单了。对于咱们普通消费者来说，这件事也提醒我们，食品安全不仅仅取决于生产环节，从仓库到货架的整个冷链运输和存储链条，任何一个环节出了岔子，最后买单的都可能是我们的钱包和健康。希望法国的监管部门能尽快查出真相，也希望所有依赖智能控制设备的商家，赶紧把自己那些暴露在公网上的老古董升级换代或者打上补丁，别再给黑客留这种“免费解冻”的后门了。

行了吧

游客请登录后查看回复内容