法国超市冷柜被调到50度：起火、弃货、数百门店中招

法国超市冷柜被调到50度：起火、弃货、数百门店中招

深夜冷柜被拉到50摄氏度

10月11日周日入夜到12日周一凌晨，法国多家超市连锁的联网冷藏冷冻设备被人远程改写：冷柜和冰柜被迫持续化霜，温度一路升到50摄氏度（122华氏度），一挂就是大约6个小时。路透社称全国"数百家门店"受波及，上报的损害包括食物变质和火情。法国电视台BFM TV的表述是温度被"远程篡改"，新鲜与冷冻库存因此被毁。

检方立案，总理下令彻查

巴黎检察官办公室对法新社确认，已就这场"大规模网络攻击"立案，攻击对象是"法国多家主要食品零售商的联网冰箱"。检方说，调查要"识别受害方，并确认他们上报的食物损失、火灾与本次攻击之间的关联"。总理塞巴斯蒂安·勒科尔尼已指示国家网络安全局ANSSI介入调查。

ANSSI锁定丹麦厂商软件

接近总理府的人士透露，ANSSI已在一家丹麦公司供应的软件中找到漏洞，并联系了厂商。同一消息源说，ANSSI正与欧洲同行对接，因为其他国家可能同样中招；同时还在排查其他法国企业，以便提前预警、阻止扩散。

老旧固件成了攻击入口

丹麦制冷控制厂商Danfoss回应称，已知悉法国"数量有限的制冷管理系统"发生事故，受影响设备运行的是过时固件，其中AK-SM800与AK-SC355调控系统受影响明显；这些属于已不再提供软件和安全更新的遗留产品，公司"长期建议客户升级到当代方案"。BFM TV称攻击者瞄准的是4.0版本以前的旧控制软件，钻的是化霜功能的空子——正常情况下化霜每天只跑约两小时，攻击者改掉上限，让它一直转下去。

八月漏洞报告早已示警

路透社提到，网络安全公司Claroty旗下Team82研究团队在8月9日发布过针对Danfoss AK-SM 800A控制器的漏洞研究，其中的问题可让攻击者绕过认证控制、在设备上执行代码，厂商已用R4.3.1版固件修复；研究人员当时还发现数千个同类管理接口直接暴露在公网上。究竟哪一处漏洞被实际利用，Danfoss和调查方都未公开说明。

家乐福80家门店中招

家乐福表示，旗下6000家门店中有80家被攻，绝大多数未受影响。零售行业网站称Monoprix旗下门店也被波及，但公司尚未证实；另有行业播主称家乐福旗下的Carrefour Market门店中招。E.Leclerc、Auchan等连锁在收到问询时未作回应；不过BFM TV点名法国最大连锁E.Leclerc同样中招，称黑客"远程强制触发了众多门店制冷系统的化霜"，Leclerc向法新社表示暂不确认。

三家连锁数百家店清货架

Mousquetaires集团（旗下Intermarché与Netto）发言人说，约150家门店的冷柜被加热6小时，为避免卫生风险已把食物全部丢弃；法新社汇总各家声明时称Intermarché及其Netto品牌至少300家门店受波及，世界报则写150至200家。Coopérative U有超过100家门店受创，其CEO多米尼克·谢尔谢在X上写道，针对保鲜设备和"法国人民食品供应"的攻击"极其严重、史无前例、不可接受"，并称团队已"全面动员"抢修。ICI新闻网贴出莫尔桑克-拉努维尔一家Super U店里堆成小山、融化殆尽的冰淇淋、小披萨和西兰花。

有门店起火，热浪从设备里涌出

巴黎检方明确把"火灾"写进损害清单，多家媒体的标题也以此为焦点。Tom's Hardware引述现场描述称，受影响设备往外冒"一波热浪"，电器长时间高温运转是起火的直接诱因。具体起火点数量在现有报道中尚未见披露。

五国同遭波及，欧委会警告

Sekoia威胁检测与研究公司的高级分析师费利克斯·艾梅说，西班牙、葡萄牙、波兰、德国、比利时也受到影响。欧盟粮食与农业委员克里斯托夫·汉森在X上说"粮食安全需要在各个层级得到更多关注"，并称如今对食物的"利用"已经是"现实"。另据行业报道，荷兰与比利时的Albert Heijn、Delhaize等零售商同期还遭遇了另一宗独立事件，网站下单、配送系统和电子价签被打乱。

初步损失近30万欧元

Tom's Hardware称，早期损失估计接近30万欧元，全国口径可能升至数百万欧元。受损的主要是肉类、冷冻品和蔬菜，全部按食品安全要求销毁；门店无法证明冷链未断的商品一律不得上架。

检方固定因果链，门店赶工恢复营业

巴黎检方的调查要查明受害方并固定损失与攻击的因果链；ANSSI一边升级Danfoss相关处置，一边在法国境内排查其他可能中招的企业，并与欧洲同行共享情报。零售端则要先把停用的冷柜恢复——Mousquetaires集团对BBC说，截至周一下午仍有部分生鲜与冷冻陈列柜停机，员工正"尽快"补货。谢尔谢也强调"必须有一场调查，把这次攻击彻底查清"。