法国大型商超冷链系统遭远程定向攻击：温控平台被远程操纵，生鲜批量报废

原创

威胁猎人
威胁猎人

OSINT情报分析师

2026年10月13日 15:37
北京

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

据新华社报道，10月11日夜间，法国多家零售商超的制冷系统遭到网络攻击。攻击者通过制冷控制平台远程触发强制除霜模式，并将冷柜温度设定为50℃，持续加热数小时，导致受影响门店的生鲜与冷冻食品全部报废。法国国家信息系统安全局（ANSSI）已介入调查，巴黎检察院立案。

受影响范围（截至目前公开披露）

攻击发生同期，荷兰 Ahold Delhaize 旗下多家超市网站瘫痪、部分配送中心关闭，目前暂无证据表明两起事件相关。

攻击链分析

从公开信息看，本次事件的技术路径值得重点关注，因为它的杀伤机制不是勒索加密或数据窃取，而是对OT设备控制逻辑的直接操纵：

入口：超市冷链通常由集中式控制面板管理，且普遍支持厂商远程运维。攻击者经由这一远程访问通道进入控制系统；

载荷：向设备下发“强制除霜 + 50℃设定”指令——均为系统合法功能，因此不会触发传统IT安全告警；

影响：物理层损失不可逆，无“恢复备份”兜底选项。

漏洞归属

据 CNN 援引知情人士，ANSSI 已在丹麦制冷设备厂商丹佛斯（Danfoss）提供的控制软件中确认漏洞。丹佛斯回应称受影响的多为较老型号设备，正配合调查。 值得注意的关联线索：今年8月下旬，美国约十几家军方超市遭遇过手法高度相似的攻击。同一漏洞可能已被复用，法国或非首次、也非唯一的受灾场景。另有分析称西班牙、葡萄牙、波兰、德国、比利时出现受影响迹象，实际范围仍在评估中。

对安全从业者的几个观察点

告警缺失的原因：除霜与温度设定是温控系统的正常指令集，基于恶意软件特征或异常流量的传统检测手段在此类攻击中天然失效。有效检测需要的是指令语义层监控——“谁在什么时间向哪些设备下发了什么参数”；

第三方运维通道是主要暴露面：设备厂商的远程维护权限意味着单一供应商被攻破即可横向影响大量下游客户，这是典型的供应链集中度风险；

E.Leclerc 案例佐证了这一点：其受影响路径是“制冷设备供应商遭攻击”，而非门店自身系统被直接攻破；

OT 与 IT 的损失模型不同：冷链攻击造成的损失（食品报废、运营中断）无法通过容灾恢复，这改变了此类目标的攻击经济学。

防御侧可参考的检查项

• 盘点联网温控/冷柜控制器资产：远程访问能力、维护方、固件支持状态；
• 厂商运维通道纳入堡垒机/VPN管理，禁止直连生产网；
• 对破坏性指令（强制除霜、极端温度设定）建立白名单或二次确认机制；
• 将温度参数异常与指令来源异常纳入统一监控；
• 对已停更的老型号控制器评估替换优先级。