法国数百家超市深夜遭网攻，生鲜全毁，损失数百万欧元

　　01一夜之间，冰箱变成了烤箱

　　10月11日夜间，法国多家主流超市连锁的制冷系统遭遇大规模网络攻击。

　　黑客没有偷走收银台的钱，也没有瘫痪支付系统。他们做了一件更“阴”的事——远程启动制冷设备的强制除霜功能，并把目标温度设定为50摄氏度。

　　制冷设备连续数小时加热运行，完全丧失了维持低温的能力。冷藏柜、冷冻柜、生鲜区，全部变成了“烤箱”。

　　受影响的门店覆盖Intermarché、Carrefour、E.Leclerc、CoopérativeU旗下HyperU、SuperU等多个法国主流超市品牌。仅Intermarché一家，就确认有150家门店受到影响。

　　在阿尔萨斯地区阿格诺市，一家Intermarché门店的全部冷冻产品报废，单店损失约5万欧元。相邻的SuperU门店不得不销毁大量生鲜商品。两家门店合计损失约27万欧元。

　　法国全国范围的总损失，预计高达数百万欧元。

　　各超市连锁已紧急成立危机小组，与专业制冷技术公司合作修复系统。

　　02漏洞早就被发现了，为什么还是被攻击？

　　这次攻击的靶心，指向丹麦制冷技术巨头Danfoss（丹佛斯）的制冷控制器系统。

　　受影响的主要是AK-SM800和AK-SC355型号，且多数运行的是过时固件版本。

　　关键问题来了：这根本不是“零日攻击”。

　　早在2025年8月，网络安全研究团队Claroty的Team82就在DanfossAK-SM800A平台的嵌入式Web管理界面中发现了三个漏洞：

　　01.可绕过正常身份验证的隐藏“当日密码”机制；

　　02.可导致远程代码执行的命令注入漏洞；

　　03.允许注入Nginx配置指令的问题。

　　Danfoss随后在2025年8月发布了固件版本R4.3.1来修复这些漏洞。

　　但问题在于：修复发布了，不等于修复被安装了。

　　Team82的初步研究发现了2,765台暴露在互联网上的DanfossAK-SM800A设备。到2026年8月，Shodan搜索引擎仍能检索到3,726个可从公网访问的Danfoss管理界面。

　　固件修复发布已逾一年，大量设备的“数字大门”依然敞开着。

　　另一款广泛使用的制冷监控控制器CopelandXWEBPro情况更严峻。Team82在该平台发现了23个漏洞，其中21个为高危级别。受影响固件的管理员密码由日期、设备硬件地址和固件中的固定值推导而来——任何能访问管理页面的人，都可以算出当日密码。

　　一旦进入，攻击者有19种方式以root权限执行自己的命令。

　　更让人后背发凉的是Team82演示的攻击手法：

　　>>>他们将XWEBPro连接到测试冰箱，在显示屏上维持正确温度读数的同时，悄悄关闭了冷却风扇。冰箱内部温度缓慢升高，但屏幕显示一切正常。

　　在真实的冷链场景中，这意味着食品安全审计人员或药品质量团队所依赖的温度日志，可能与实际状况完全脱节。

　　03冷链的“命门”，早就暴露在互联网上了

　　这起事件的本质，是工业控制系统（OT）安全漏洞在食品供应链上的一次集中爆发。

　　现代商业制冷，早已不是简单的“压缩机加温控器”。它是一套高度联网化的工业控制系统——制冷控制器负责协调压缩机、蒸发器风扇、除霜周期等关键设备，确保温度稳定运行。

　　这些控制器通过互联网或企业网络实现远程监控和管理。在提升运维效率的同时，也把冷链的“命门”暴露在了网络攻击的射程之内。

　　Claroty漏洞研究员AmirZaltzman对此评价道：“在运营技术领域，数字网络与物理系统之间的边界极其薄弱。少数软件漏洞和弱凭证生成机制，可以迅速升级为现实世界的物理后果——从食品变质到温度敏感的医疗用品受损。”

　　这种风险的波及面，远超超市。

　　大型配送中心储存着成吨的易腐食品，超市运营着庞大的冷藏展示网络，医疗机构则守护着对温度极度敏感的药品。“可预测的凭证、暴露在互联网上的管理界面，以及固件更新的缓慢采用，持续使关键系统处于脆弱状态。”

　　在OT安全领域，有一个特殊的困境：食品、制药和冷链设施的固件更新，必须等待罕见的维护窗口。因为一次糟糕的更新，不仅影响系统运行时间，更意味着整批产品报废、冷链断裂、需要启动质量偏差调查。

　　“不敢轻易打补丁”的现实，使得已知漏洞长期悬而未决，为攻击者提供了充裕的时间窗口。

　　04怎么防？三条防线，缺一不可

　　面对冷链制冷系统的网络安全威胁，行业专家提出了多层次防护建议。

　　第一，技术层面：限制“可达性”。

　　Zaltzman建议：“组织应避免将管理界面直接暴露在互联网上，确保对管理服务的访问仅限于受信任的管理网络，或通过VPN和其他适当的网络分段控制加以保护。”

　　这意味着，制冷控制器不应拥有公网IP地址，而应部署在隔离的工业控制网络中，通过安全的跳板机或VPN进行远程访问。

　　同时，及时更新固件至最新版本是第一道防线。Danfoss的修复版本为R4.3.1或更高，Copeland为1.13版本。

　　第二，管理层面：弥合“修复可用”与“修复已应用”之间的鸿沟。

　　企业应建立OT资产的完整清单，定期扫描暴露在互联网上的制冷控制器管理界面，评估其固件版本和安全配置。

　　针对无法立即更新的老旧设备，应优先实施网络隔离措施，并部署专门的OT安全监控工具，对制冷控制器的异常通信行为进行实时检测。

　　第三，法规层面：标准正在收紧。

　　欧盟的NIS2指令和《网络弹性法案》（CRA）正在推动工业控制系统安全要求的提升。

　　IEC62443系列标准为工业自动化和控制系统的网络安全提供了框架，涵盖安全产品开发生命周期要求和组件技术安全要求。

　　江森自控等暖通企业已推出符合IEC62443-4-2二级安全等级标准的楼宇自控系统，为行业树立了标杆。GEA也推出了新一代控制面板OmniNG，内置网络安全功能，面向供热和制冷系统运营商。

　　ASERCOM（欧洲制冷压缩机制造商协会）已发布针对联网暖通制冷设备的网络安全指南，为行业提供了具体的实施参考。

　　最后|法国超市制冷系统遭网攻事件，敲响了一记警钟：

　　当冷链基础设施日益数字化、联网化，网络安全不再只是IT部门的议题，而是关乎食品安全、公共健康和供应链韧性的战略命题。

　　一台暴露在互联网上的制冷控制器，可以在数小时内将整个超市的生鲜区变成“烤箱”。

　　及时更新固件、隔离管理网络、建立OT资产的可视化监控——这些看似基础的措施，恰恰是防止“冰箱变烤箱”的关键防线。

　　你的冰箱，真的安全吗？