事件
黑客将法国超市冰箱加热至 50 °C
2026年10月12日夜间，法国零售业遭遇了一起史无前例的事件：黑客远程入侵了数百家超市的工业制冷系统。设备非但没有保持低温，反而开始加热商品，导致大量库存被毁，据部分初步报告显示，甚至引发了门店后仓的局部火灾。
巴黎检察院已就此展开调查，法国国家信息系统安全局（ANSSI）也已介入分析此次事件。
冰箱是如何被黑客入侵的
攻击目标是丹麦公司 Danfoss（丹佛斯）的设备，该系统负责管理零售空间的温度控制。据技术数据显示，黑客并未加密数据或索要赎金，他们的目标是纯粹的物理破坏。
攻击机制的具体过程如下：
- 攻击者未经授权访问了管理控制器（AK-SM800 等老旧型号，或未更新补丁的新设备处于高风险区）。
- 他们强制启动了数小时的自动除霜模式。
- 温度设定值被修改为极端数值 - 在某些情况下甚至达到了 50 °C。
这导致冰柜和冷藏展示柜像加热器一样运行。在一些门店中，该异常持续了约六个小时，直到员工发现异常或手动关闭系统。
损失规模与受影响的零售网络
受影响的门店数量达数百家。初步数据显示，攻击波及了：
- Intermarché：约 150 至 200 家门店。
- Coopérative U (Super U)：约 100 家零售点。
- Carrefour（家乐福）：确认 80 家超市受到影响。
- E.Leclerc、Monoprix 和 Netto 也报告了系统故障。
全国范围内的经济损失估计达数百万欧元。仅在阿尔萨斯地区的两家门店，因肉类和冷冻食品报废及设备损坏，损失就高达约 27 万欧元。企业警告称，标准保险单可能无法涵盖此类网络破坏造成的直接损失。
制造商的立场与政府反应
Danfoss 证实了这一事件，指出大多数被入侵的系统长期未获得安全更新。制造商强烈建议客户立即将控制器与互联网直接访问隔离，并立即更新固件。
法国政府将此事件视为对关键基础设施的攻击。总理已责成 ANSSI 检查该国其他食品工业设施是否面临类似威胁，并正与欧洲合作伙伴协调应对行动。
关于“俄罗斯背景”的传言
在此事件背景下，部分媒体暗示有俄罗斯黑客参与。然而，目前 没有任何证据 表明此次攻击与俄罗斯有关。
此外，历史背景表明情况恰恰相反。Danfoss 自己在 2025 年的技术公报中描述了类似的攻击，但那些攻击在 2022 年是 针对 俄罗斯和以色列的超市（当时黑客组织 Anonymous 宣称对此负责）。破坏手法的相似性指向了设备中已知的安全漏洞，而非特定国家的攻击特征。
目前，调查正在考虑所有可能性，但攻击的归因仍然未知。当前的首要任务不是寻找罪魁祸首，而是紧急保护欧洲各地剩余易受攻击的系统。
