法国数百家超市遭“高温”网袭：丹麦公司软件漏洞导致食品变质，损失达千万欧元

【核心提要】

• 恶意攻击导致法国至少350家大型零售商的联网冷藏及冷冻设备温度被篡改至50摄氏度。
• 此次网络攻击波及多个国家（包括西班牙、德国等），且目前尚未有组织要求赎金或声明动机，引发调查人员关注。
• 技术溯源指向丹麦工业公司Danfoss提供的软件漏洞，受影响设备多因运行过时固件（Firmware）导致系统失控。

【正文报道】

近日，法国发生了一起严重的网络安全事件：黑客在夜间入侵了数百家超市的联网制冷系统，将相关设备的温度强行调高至最高50摄C度。此次攻击不仅导致大量食品变质，甚至引发了局部火灾风险。巴黎检察官办公室于10月12日证实，这场大规模网络攻击波及了多家大型食品零售商的自动化控制设备。

据法新社（AFP）报道，受影响的超市数量至少达350家。尽管这仅占法国总超市数量的一小部分，但涉及的品牌涵盖了多个主流连锁机构。例如，家乐福（Carrefour）旗下有80家门店受到波及；Monoprix集团确认约5%的门店受损；而Intermarché母公司则证实其旗下150家门店的冷藏设备在夜间持续高温运行长达六小时。由于食品安全风险，所有受影响的商品均已被处理丢弃。

值得注意的是，此次攻击呈现出一种特殊的特征：目前没有任何网络犯罪组织公开宣称负责，也没有提出任何赎金要求。这种“无目的”或“非勒索型”的攻击行为让调查人员感到困惑，因为此类攻击通常伴随着明确的经济诉求或政治动机。法国总理办公室已指示国家网络安全局（ANSSI）展开深入调查，并正与西班牙、葡萄牙、波兰、德国和比利时等邻国的网络安全部门进行跨国协调，以评估潜在的连锁影响。

初步调查显示，受攻击的设备通常由控制盘操控，旨在实现远程维护。问题的核心指向了丹麦工业公司Danfoss提供的软件系统。据知情人士透露，该系统的特定漏洞被黑客利用。Danfoss公司已确认相关事故，并指出受影响的设备大多运行着过时的固件（Firmware）。尽管该公司此前多次建议客户更新至最新版本，但仍有大量设施处于高风险状态。

由于此次攻击导致全法国范围内单日损失估计高达数千万欧元，法国零售业协会已发表声明，要求Danfoss公司就此事件保持“完全透明”。该协会强调，超市的首要任务是保障消费者安全并尽快恢复正常运营。

【小编观点】
此次事件再次敲响了工业互联网（IIoT）安全的警钟。许多看似简单的基础设施——如商超的冷藏柜、工厂的控制阀门——由于接入互联网且未能及时更新固件，极易成为网络攻击的突破口。对于企业而言，仅仅依靠供应商提供的基础安全是不够的，定期的系统审计与强制性的补丁更新是防范此类“无声破坏”的关键。

背景链接：

• 涉及核心技术术语：Firmware（固件）、Cybersecurity Agency（网络安全机构）。