据英国《独立报》2026年10月12日报道，一场针对商用冷藏系统的“前所未有”网络攻击波及法国三大连锁超市——Intermarché、E.Leclerc和Coopérative U（Super U），导致超过150家门店的冷藏设备温度被人为篡改，大量生鲜、乳制品、肉类及冷冻食品在夜间彻底腐坏，预估经济损失达数百万欧元。法国国家网络安全局（ANSSI）已联合执法部门启动紧急调查。
本地新闻攻击手法：远程操控持续除霜，温度飙至50°C
与传统勒索软件或数据窃取不同，此次攻击的目标直接指向超市冷链命脉——冷藏控制软件。黑客并未完全关闭制冷系统，而是远程进入控制器，将运行模式强制切换为“持续除霜循环”。据《独立报》引述知情人士透露，此举导致冷藏柜内部温度从标准的0-4°C急剧攀升至50°C，相当于在炎夏中关闭所有冷库门。
地方新闻周一早晨，各门店员工开门时发现满地融化的积水、发臭的肉类和变质的乳制品。一名Super U店员描述：“气味令人作呕，整个冷鲜区就像一座垃圾场。”初步统计显示，仅阿尔萨斯地区阿格诺镇的一家Intermarché和一家E.Leclerc，合计损失已高达27万欧元（约合22.5万英镑）。
头条新闻受影响超市与损失对比（表格）
| 超市品牌 | 受影响门店数（估算） | 单店平均损失（欧元） | 主要受损品类 |
|---|
| --------- | ------------------- | ------------------- | ------------- |
|---|
| Intermarché | 60+ | 15万-20万 | 冷鲜肉、熟食、冷藏乳制品 |
|---|
| E.Leclerc | 50+ | 8万-12万 | 冷冻海鲜、冰淇淋、酸奶 |
|---|
| Super U | 40+ | 10万-18万 | 生鲜蔬果、冷盘、奶酪 |
|---|
注：数据综合自《独立报》、法国地方媒体《西南报》及超市内部通报，实际数字因门店规模差异可能存在上浮。
今日头条
超市高层回应：技术团队昼夜抢修
法国Coopérative U集团首席执行官多米尼克·谢尔歇（Dominique Schelcher）向媒体确认，其零售网络是此次攻击的重灾区之一。谢尔歇表示：“我们的技术团队正在与专业网络安全专家协同工作，试图在最短时间内恢复正常运营，并尽可能挽回可食用商品。”他同时透露，部分门店的备用冷藏车已紧急调运，但全面恢复仍需数日。
《独立报》援引Intermarché母公司集团的声明称，公司已启动应急保险理赔程序，并提醒消费者注意近期部分生鲜商品的缺货现象。E.Leclerc方面则拒绝就具体损失金额置评，但表示将全力配合ANSSI的调查。
专家分析：软件漏洞被利用，Danfoss成调查焦点
网络安全专家指出，黑客很可能利用了丹麦工业制冷巨头丹佛斯（Danfoss）生产的远程管理软件中的已知漏洞。据英国《卫报》早前的报道，Danfoss的AK-SM系列控制器曾于2025年被曝存在多个安全后门，但当时仅被标记为“低风险”。此次攻击意味着这些漏洞已被恶意利用。
法国网络安全分析师埃里克·勒梅尔（Eric Lemaire）对法新社表示：“这是供应链物理安全与网络安全交织的典型案例。攻击者没有选择窃取数据，而是选择破坏冷链，这比单纯勒索更具破坏性——因为食物损失是不可逆的。”他警告，随着物联网设备在零售业的普及，类似针对物理基础设施的攻击将越来越常见。
法国近期重大网络攻击回顾（表格）
| 时间 | 攻击目标 | 影响范围 | 损失/后果 |
|---|
| ------------- | ----------------------- | ------------------------------------------------ | ----------- |
|---|
| 2026年8月 | 法国税务总局（DGFiP） | 67.8万纳税人及企业信息泄露，包括收入与房产记录 | 大规模数据外泄 |
|---|
| 2024年初 | 第三方支付平台Viamedis与Almerys | 3300万健康保险持有人个人信息暴露 | 全国药店一度转为人工结算 |
|---|
| 2026年10月 | 三大超市冷控系统 | 150+门店冷链中断，数百万欧元食品损失 | 食品安全危机、供应链中断 |
|---|
ANSSI启动调查，或牵连工业物联网安全标准
法国国家网络安全局（ANSSI）在其官方通报中确认，已对此次“针对关键基础设施的精密攻击”立案调查。局长纪尧姆·普帕尔（Guillaume Poupard）在10月12日的新闻发布会上表示：“我们正在与欧洲刑警组织Europol合作，追踪攻击来源。”目前尚未有任何黑客组织声称负责。
安全专家分析，攻击者可能通过供应链渗透——先攻破Danfoss的远程维护平台，再以管理员身份批量下发恶意指令。这一模式与2024年针对美国水厂攻击（使用Unitronics控制器）的手法高度相似。欧盟委员会已表示将重新评估零售业IoT设备的最低安全标准。
FAQ段
Q1: 普通消费者如何判断购买的冷冻食品是否安全？
A1: 此次攻击主要导致超市内冷藏/冷冻商品在夜里变质，但被污染的商品已被门店下架并销毁。建议消费者留意产品包装是否完整、包装袋内有无结霜异常或水渍，以及肉类、乳制品是否有酸腐气味。若怀疑商品曾暴露于不当温度，可要求退款。
Q2: 此类攻击能否通过技术手段提前防范？
A2: 能。安全专家建议零售企业立即实施三项措施：①对远程管理软件启用多因素认证；②将冷藏控制器与公共互联网隔离，通过VPN专线维护；③部署温度异常警报系统，并与安保中心联动。Danfoss已宣布将加速推送固件更新。
总结与展望
此次法国超市冷链攻击揭示了数字时代下“实体供应链”的脆弱性——黑客无需触碰一瓶牛奶，就能让整条冷链瘫痪。法国政府已承诺将零售冷链纳入关键基础设施保护范畴，并推动欧盟在2027年前出台强制性IoT安全标签制度。对于全球零售业而言，这起事件是一记警钟：物理世界的安全，正在被代码重新定义。
