站点图标 博海拾贝

黑客开始攻击超市冷柜

7.webp

@Steed的围脖:超市冷柜的温度本该是冷藏4℃以下、冷冻零下18℃。刚刚过去的这个周末,法国几百家超市的冷柜和冰柜被人远程调高温度,最高拧到了50℃。

肉、奶、冻鱼、冰淇淋,在货架上化开、变质、发臭。有的店面报告起了火。10月12日,巴黎检方把这起事件定性为“大规模”网络攻击。

动手的人至今身份不明。他们没有进店,没有撬锁,甚至不用碰一下冷柜。他们只是坐在网线另一头,改了温控器的设定值。

法国媒体和路透社陆续清点出的受害名单很长。Intermarché 的母公司火枪手集团(Les Mousquetaires)有150家门店中招,家乐福(Carrefour)80家。Monoprix 在法国的490家门店里,大约有25家受影响。Coopérative U 也在名单上,具体店数还没统计出来。

法国网络安全公司 Sekoia 的分析师费利克斯·艾梅说,西班牙、葡萄牙、波兰、德国和比利时也有机构疑似遭到同一波攻击。

Intermarché 的首席执行官蒂埃里·科蒂亚尔在法国 BFM 电视台说,损失很可能要以几千万欧元计。

现代超市的制冷设备早就不是一台台各管各的冰箱。几十上百台冷柜、冷库、压缩机,统一接到一套制冷管理系统上。店长在办公室电脑上就能看到每台柜子的温度,调设定值,收报警。设备厂商还能远程上门维护。方便是真方便,代价是这套系统有一个连着互联网的入口。

这次出事的入口,指向丹麦工程公司丹佛斯(Danfoss)。它是全球最大的制冷控制设备供应商之一,很多超市的冷柜大脑就是它的产品。法国总理塞巴斯蒂安·勒科尔尼办公室的一位人士告诉路透社,法国国家信息系统安全局(ANSSI)已经介入调查,初步发现攻击利用的是丹佛斯产品里的一个漏洞。

丹佛斯向路透社确认,公司知悉法国发生了“影响数量有限的制冷管理系统”的事件。至于根子出在哪儿,这家公司给记者的说法是“固件过时”。

固件是嵌在设备里的那层底层程序,相当于冷柜控制器的操作系统。手机系统几个月更新一次,大家习以为常。可一台装在超市后仓的温控器,往往一装就是十来年,没人想起来给它升级。攻击者要做的,只是在网上扫一遍,找出那些还开着门的。

这类设备在行业里统称运营技术(OT),泛指控制物理设备运转的那一套软硬件:冷柜温控、电梯、水泵、生产线。它们当初设计时,默认是关在厂房里、跟外界隔绝的,安全根本不在考虑范围内。后来为了远程管理,它们被一根根网线接进了互联网,设计上的欠账就全暴露出来了。

对勒索团伙来说,这类设备正是下手的好地方。瘫痪一台电脑,企业可以换台电脑接着干。让设备停转,损失是按小时往上涨的。食品行业尤其扛不住,冷链一断,货就直接变垃圾。

行业媒体 Food Navigator 引用软件公司 Infor 的数据显示,遭勒索软件攻击后被迫停业的企业比例,已经从2021年的45%涨到了2025年的58%。

零售业此前也挨过不少次。去年英国玛莎百货(Marks & Spencer)被黑,门店关停,损失了3.24亿英镑销售额,随后哈罗德百货等品牌也接连中招。但那些攻击瘫痪的是订单、支付、库存这些业务系统,没有直接去动保存货物的设备。

这次不一样。Coopérative U 的首席执行官多米尼克·舍尔歇对英国《卫报》说:“针对保存生鲜产品、保障法国人食品供应的关键设备下手,性质极其严重,前所未有。”

截至目前,没有任何组织出来认领这次攻击,也没有公开的勒索要求。几百家超市的冷柜正在重新降温,货架上的空位要靠补货一点点填回来。而那些还跑着老固件、连在网上的冷柜,远不止法国这几百家。

~~~~~~

图为2026年10月12日,法国西部内韦兹(Névez)一家Intermarché超市,一名女子走过空荡荡的生鲜冷柜。受网络攻击影响,Intermarché与Coopérative U等连锁超市的冷柜化冻。图源:Fred Tanneau / AFP via Getty Images

信源:McKay, Tom. “Hackers Overheat Fridges at Supermarkets Across France, Wasting Food and Starting Fires.” Gizmodo, 12 Oct. 2026

退出移动版