2026-10-15 14:45:54 网络安全文章来源：ZONE.CI 全球网 0 阅读模式

黑客远程劫持制冷控制器，强制启动连续除霜模式，并将温度设定最高推至50°C，导致冷藏和冷冻食品大量变质。

原创

助力行业的
助力行业的

李白你好

2026年10月13日 07:30
青海

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

2026年10月11日至12日夜间，法国多家大型连锁超市的制冷系统遭到大规模网络攻击。黑客远程入侵丹麦制造商Danfoss的制冷控制器，强制启动连续除霜模式，并将温度设定最高推至50°C，导致冷藏和冷冻食品大量变质。

受影响最严重的是Intermarché（莫斯克泰尔集团旗下），受影响门店数量从约150家到200家甚至300家（含Netto）不等；Coopérative U（Système U）受影响门店不足100家；部分E. Leclerc门店也受波及。一些报道还提及Carrefour Market、Monoprix等其他零售商可能受到影响。全国损失初步估计达数百万欧元。

攻击手段相当精准：黑客利用Danfoss制冷调控软件的漏洞（主要针对版本4之前的旧版系统，如AK-SM800、AK-SC355等已停止更新的产品），将正常用于清除蒸发器霜冻的自动除霜功能改为持续运行，并设定50°C的高温。正常情况下，除霜周期较短（例如每24小时约2小时），但此次被强制连续加热数小时，冰箱和冷冻柜变成了“烤箱”。部分门店的冰淇淋柜周一上午仍显示26°C左右（正常应为-20°C左右）。

巴黎检察官办公室已主动立案调查这起针对全国多家食品零售商连接制冷设备的大规模网络攻击，并指出部分地点出现“起火”情况（départs de feu）。Coopérative U首席执行官Dominique Schelcher在X上确认攻击，称其为“前所未有、极端严重且不可接受”，强调攻击对象是保障新鲜食品保存和法国食品供应的关键设备。Intermarché方面表示自身是“附带受害者”，问题出在Danfoss软件。

Danfoss公司确认法国发生了影响有限数量制冷管理系统的事件，并指出大多数受影响设备已是生命周期结束的过时产品，不再提供软件和安全更新。公司长期建议客户升级到最新固件并迁移至新一代解决方案。此前，网络安全公司Claroty的Team82团队曾在2026年8月公开分析过Danfoss AK-SM 800A等设备的安全问题，包括互联网暴露和管理员后门机制等风险，此次事件再次凸显了工业控制系统（OT/ICS）与关键基础设施联网的脆弱性。

具体案例显示损失惨重。在阿尔萨斯的Haguenau，一家Intermarché损失了全部冷冻库存（约5万欧元），邻近的Leclerc或Super U门店损失约22万欧元的新鲜和冷冻商品，两家合计约27万欧元。全国范围内，许多门店不得不清空冷藏柜、进行公证记录并丢弃食品，造成严重食品浪费。有门店张贴“全国网络攻击、冷链中断”的告示，通知顾客尽快恢复正常。

此次攻击与传统针对收银系统或客户数据的网络犯罪不同，它直接针对食品冷链这一物理基础设施，通过远程温度操控实现“热破坏”，对供应链和食品安全构成直接威胁。法国总理已关注此事并通知国家信息系统安全机构（ANSSI）。事件也暴露出大量零售环境中仍在使用未更新、甚至可从互联网访问的老旧工业控制设备的问题。

随着调查推进，攻击者身份、具体入侵路径以及是否涉及更广泛的欧洲影响（部分报道提及比利时、荷兰）仍有待进一步明确。这起事件为全球零售业和关键基础设施运营者敲响警钟：即使是看似普通的冰箱控制器，一旦联网且存在未修补漏洞，也可能成为造成重大经济与社会影响的攻击入口。

（本文基于International Cyber Digest于2026年10月12日发布的报道及相关法国媒体（BFMTV、Les Echos、Le Figaro、franceinfo等）信息整理。）