法国700家超市制冷系统遭黑客攻击 数亿... Features
据网络安全媒体Ars Technica于2026年10月14日报道，一场针对法国约700家超市制冷系统的大规模黑客攻击导致大量食品变质、部分店铺发生火灾，初步估计经济损失达数亿欧元。攻击者利用过时的联网控制器漏洞，远程激活除霜程序，使冷柜温度飙升至50°C（122°F），暴露出物联网设备安全防护的严重缺失。
剧组探班事件概述：一夜之间700家超市制冷系统瘫痪
2026年10月中旬，法国境内约700家超市（涉及家乐福、欧尚等主要连锁品牌）的制冷系统突然失灵。据法国当局通报，黑客远程入侵了商店内安装的互联网连接控制器——这些设备原本用于技术人员远程管理和监控整店冷链。攻击者激活除霜功能并持续运行，导致冷柜温度在数小时内升至50°C以上，大量乳制品、肉类、冷冻食品彻底腐败。更严重的是，部分店铺的电气系统因过载而起火，所幸未造成人员伤亡。CNN援引法国网络安全局消息称，西班牙、葡萄牙、波兰、德国和比利时也有少量超市受到影响。
杀青合影攻击手法：暴露在公网的陈旧设备成为突破口
安全研究公司Pen Test Partners在分析中指出，所有被攻破的控制器型号——包括丹麦丹佛斯（Danfoss）和美国迪克塞尔（Dixell，其母公司为Copeland）的产品——都存在严重漏洞。这些控制器本应只通过内部专网访问，但许多超市却将其直接暴露在公网上，且未启用VPN或IP白名单。攻击者一旦进入，便可利用已知的弱口令或可预测的每日密码（Danfoss控制器的密码由日期通过公开固件生成）获得管理员权限。据Pen Test Partners研究人员表示：“两件事本可以改变结果：网络安全基本措施能阻止访问——将控制器从公网移除，远程访问放在VPN和IP白名单之后，以可控方式将第三方设备接入网络，更改已知和默认凭证，并更新到最新固件。”
定档官宣漏洞细节：密码可预测、固件多年未更新
美国网络安全和基础设施安全局（CISA）在今年2月和5月发布了多份安全公告，指出丹佛斯和Copeland/Dixell控制器存在多个严重漏洞（CVE编号略）。其中Danfoss控制器的认证机制尤为脆弱：每天生成相同的密码，且密码算法可通过逆向工程固件破解。任何未打补丁的设备都等同向攻击者敞开了大门。以下为主要受影响控制器及漏洞类型：
| 制造商 | 控制器型号 | 漏洞类型 | CVSS评分 | 受影响商店数量（估计） |
|---|
| --- | --- | --- | --- | --- |
|---|
| Danfoss | AK-SM 350/350A | 可预测密码、远程代码执行 | 9.8 | 400+
| Dixell (Copeland) | XR系列 | 认证绕过、默认凭证 | 9.1 | 250+
| Dixell (Copeland) | IR33系列 | 未授权访问 | 8.8 | 50+
Copeland在邮件声明中承认存在“已停产的过时一代控制器中的漏洞”，表示正在与客户合作预防未来事件。丹佛斯则未直接回应，但据CNN称其同样归咎于停产型号。
安全专家：基本网络卫生就能阻止灾难
Pen Test Partners在2026年10月14日发布的博客中强调，此次攻击本可避免：“将设备置于专用VLAN、强制VPN访问、定期更换凭证、及时更新固件——这些都不是高技术要求，而是物联网部署的基本准则。”该公司去年10月就曾警告过类似风险。Claroty安全研究团队在同一月发布的报告中指出，冷藏控制器常常被忽视，成为供应链中最薄弱的环节。美国CISA在2026年2月的公告中也明确呼吁运营者们“立即移除所有暴露在公网的工业控制系统设备”。
幕后黑手：动机仍不明，疑为大规模破坏
截至目前，没有任何组织或个人声称对此次攻击负责。法国网络安全机构ANSSI表示攻击手法相当简单，但规模罕见，幕后黑手可能拥有中等技术能力。动机推测有两种：一是恶意破坏团体寻求社会混乱，二是国家行为体试图制造欧洲范围内的供应链中断。巴黎大学网络安全研究员玛丽·勒克莱尔（Marie Leclerc）指出：“攻击者没有索要赎金，也没有销毁数据，纯粹是造成物理损害——这更符合政治性破坏或黑客主义特征。”
行业警示：网络安全投入不是成本，是保险
事件再次暴露了企业财务部门与安全部门之间的紧张关系。许多公司不愿在设备更新上投入大笔资金，因为短期内看不到直接收益。只有遭受灾难性攻击后，才会意识到这些投资的价值。本次受影响的超市高管将被迫吸取惨痛教训，但其他行业能否引以为戒仍是未知数。据估算，仅食品损失和火灾修复费用就可能超过3亿欧元，加上品牌声誉损失和赔偿，总成本可能高达5亿欧元。
FAQ
Q1: 这次攻击是如何发生的？
A1: 攻击者扫描暴露在公网上的制冷控制器（Danfoss和Dixell品牌），利用其未修补的漏洞（如可预测的每日密码）获得管理员权限，然后远程激活除霜功能并锁定系统，导致冷柜持续升温超过50°C，造成食品变质和电气火灾。
Q2: 企业如何预防类似物联网设备攻击？
A2: 关键措施包括：① 勿将工业控制系统直接暴露在公网，必须通过VPN或专线远程访问；② 设置IP白名单限制登录来源；③ 及时更新固件，禁用默认/可预测凭证；④ 对第三方设备进行安全评估和隔离部署；⑤ 定期进行渗透测试和漏洞扫描。
结尾：此次法国超市制冷系统黑客攻击是物联网安全忽视的典型代价——一次本可避免的灾难，数亿欧元损失，多重火灾。它提醒全球所有运营者：网络安全不是成本，而是最有效的保险。
