【核心提要】 法国数百家大型零售商的联网冰箱遭受大规模网络攻击，温度被恶意篡改至50摄氏度，引发火灾风险并导致大量食品变质。 技术调查初步指向丹麦公司Danfoss提供的控制系统存在固件漏洞，特别是针对过时系统的安全防护不足。 此类攻击已波及西班牙、德国等多个欧洲国家，并引发了关于全球供应链中物联网（IoT）设备安全性的广泛担忧。 【正文报道】 近日，一场针对法国食品零售业的重大网络攻击引发了广泛关注。据路透社报道，巴黎检察官办公室确认，多家具备联网功能的冷藏系统遭到黑客入侵，导致相关设备的温度在短时间内飙升至摄0.5度（约50摄氏度）。这一异常高温不仅造成大量食品变质报废，甚至引发了部分设备起火的危险。 受影响的范围涵盖了多家知名零售巨头。法国零售商Carrefour表示，旗下有80家超市受到影响；Monoprix集团则确认约5%的门店受到攻击。此外，拥有Intermarche品牌的Les Mousquetaires集团透露，其旗下约150家门店的冰箱在夜间持续升温长达六小时。为了确保食品安全，所有受损产品均已被丢弃。据相关负责人估算，此类“前所未有”的攻击预计仅在首日就给法国零售业造成数千万欧元的经济损失。 技术调查显示，此次攻击的核心切入点在于冷藏系统的远程管理功能。为了方便维修公司跨地域维护，这些系统通常通过互联网连接。然而，研究发现丹麦公司Danfoss提供的控制系统中存在安全漏洞。Danfoss方面对此表示已知悉相关事件，但强调受影响的设备多为运行“过时固件”（Legacy Firmware）的旧系统。此前，网络安全公司Claroty旗下的Team82已在报告中指出，某些型号的控制器存在绕过身份验证机制并执行恶意代码的风险，且官方早已建议客户更新至最新版本。 此次事件并非孤立事件。据网络威胁情报机构Sekoia Threat Detection and Research分析，西班牙、葡萄牙、波兰、德国和比利时等国也受到类似攻击的影响。此外，荷兰零售巨头Ahold Delhaize（旗下拥有Albert Heijn等品牌）也报告称其系统出现“安全问题”，出于预防目的暂时关闭了部分业务。尽管该公司表示目前尚无证据表明其受影响情况与法国事件直接相关，但这一系列连锁反应凸显了全球供应链中物联网设备在网络安全防护上的脆弱性。 【背景链接：】 Danfoss 官方关于固件更新的公告； Claroty Team82 关于 AK-SM 800A 控制器漏洞的研究报告。 【小编观点】 此次事件是典型的“物联网（IoT）安全盲区”案例。许多工业或商业领域的设备为了追求便捷的远程维护，往往在设计之初未能充分考虑复杂的网络攻击环境。特别是对于那些仍在使用过时固件、且缺乏定期补丁更新的旧有系统，极易成为黑客入侵的跳板。这不仅是单一企业的安全问题，更是全球供应链安全的警钟：当我们的食品供应、能源控制甚至公共基础设施都接入互联网时，网络安全防护必须从“事后补救”转向“原生设计”。
【核心提要】
【正文报道】
近日，一场针对法国食品零售业的重大网络攻击引发了广泛关注。据路透社报道，巴黎检察官办公室确认，多家具备联网功能的冷藏系统遭到黑客入侵，导致相关设备的温度在短时间内飙升至摄0.5度（约50摄氏度）。这一异常高温不仅造成大量食品变质报废，甚至引发了部分设备起火的危险。
受影响的范围涵盖了多家知名零售巨头。法国零售商Carrefour表示，旗下有80家超市受到影响；Monoprix集团则确认约5%的门店受到攻击。此外，拥有Intermarche品牌的Les Mousquetaires集团透露，其旗下约150家门店的冰箱在夜间持续升温长达六小时。为了确保食品安全，所有受损产品均已被丢弃。据相关负责人估算，此类“前所未有”的攻击预计仅在首日就给法国零售业造成数千万欧元的经济损失。
技术调查显示，此次攻击的核心切入点在于冷藏系统的远程管理功能。为了方便维修公司跨地域维护，这些系统通常通过互联网连接。然而，研究发现丹麦公司Danfoss提供的控制系统中存在安全漏洞。Danfoss方面对此表示已知悉相关事件，但强调受影响的设备多为运行“过时固件”（Legacy Firmware）的旧系统。此前，网络安全公司Claroty旗下的Team82已在报告中指出，某些型号的控制器存在绕过身份验证机制并执行恶意代码的风险，且官方早已建议客户更新至最新版本。
此次事件并非孤立事件。据网络威胁情报机构Sekoia Threat Detection and Research分析，西班牙、葡萄牙、波兰、德国和比利时等国也受到类似攻击的影响。此外，荷兰零售巨头Ahold Delhaize（旗下拥有Albert Heijn等品牌）也报告称其系统出现“安全问题”，出于预防目的暂时关闭了部分业务。尽管该公司表示目前尚无证据表明其受影响情况与法国事件直接相关，但这一系列连锁反应凸显了全球供应链中物联网设备在网络安全防护上的脆弱性。
【背景链接：】
【小编观点】
此次事件是典型的“物联网（IoT）安全盲区”案例。许多工业或商业领域的设备为了追求便捷的远程维护，往往在设计之初未能充分考虑复杂的网络攻击环境。特别是对于那些仍在使用过时固件、且缺乏定期补丁更新的旧有系统，极易成为黑客入侵的跳板。这不仅是单一企业的安全问题，更是全球供应链安全的警钟：当我们的食品供应、能源控制甚至公共基础设施都接入互联网时，网络安全防护必须从“事后补救”转向“原生设计”。