法国多家大型连锁超市的制冷系统近期遭遇网络攻击，导致冷藏设备温度异常升高至 50°C（122°F），迫使零售商丢弃大量易腐食品。此次事件波及数百家门店，受影响品牌包括 Carrefour、Coopérative U、Intermarché 和 Monoprix 等。
攻击主要针对用于食品上架前冷藏的冷柜单元。犯罪分子通过篡改控制系统将温度提升至不安全水平，致使生鲜产品变质，部分情况下甚至引发火灾风险。调查显示，部分受影响的零售商使用了丹麦制造商 Danfoss 生产的制冷控制器。
目前，当局尚未确定入侵的具体入口，也未证实是否利用了安全公司 Claroty 此前披露并于 2025 年 8 月修补的漏洞。尽管 Danfoss 表示受攻击门店运行的是过时固件，并强调一直倡导保持系统更新，但该漏洞的相关性仍在调查中。Claroty 的研究指出，其发现的漏洞易于通过脚本利用，且依赖一种独特但可预测的身份验证机制。
在 AK-SM 800A 平台中，研究人员发现了一个隐藏的身份验证机制，该机制接受基于设备当前日期生成的代码，从而绕过配置的管理员密码。任何能够复现该算法的人均可生成有效的每日代码并获得管理员权限。安全专家 Kevin Beaumont 对此评价道：“这根本不需要什么技术门槛，我一边拉屎一边就写好了 bash 脚本。”
这项研究揭示了被攻陷的控制器如何将制冷系统暴露于物理破坏风险之下。虽然本周的攻击是否直接利用这些已知漏洞尚待确认，但 CERT-FR 已发布警报，报告了 Danfoss AK-SM 和 AK-SC 控制器的多起入侵事件，这些问题在 Claroty 最初的报道或 Danfoss 当时的公告中均未提及。CERT-FR 建议相关机构断开网络连接或限制访问；对于疑似被入侵的情况，应执行出厂重置、应用安全补丁、轮换凭证、检查账户以及全面重新配置。
针对为何冰箱需要接入互联网这一疑问，Claroty 首席技术官 Amir Preminger 解释称，主要原因是允许中央工程团队远程排查问题。“像制冷控制器这样的工业控制系统通常被认为处于安全隔离的网络中。然而，我们的研究发现许多此类设备直接暴露在公共互联网上，”Preminger 表示，“虽然这种便利性通过允许工程师远程排查问题显著降低了维护成本，但也降低了攻击者的入门门槛。”他呼吁组织采取主动措施，确保管理接口未以不安全方式连接至互联网，并通过 VPN 及网络分段控制保护管理服务访问。
各零售巨头披露了具体受损情况：Intermarché 母公司 Groupement Les Mousquetaires 表示约 150 家超市受到攻击影响；Carrefour 确认约有 80 家门店受影响；Monoprix 称其 490 家门店中约有 5% 出现相同问题；Coopérative U CEO Dominique Schelcher 透露该公司 2,000 家门店中有 80 家遭到袭击。Schelcher 补充说，针对食品行业的攻击是“不可接受的”，并称：“瞄准对保鲜至关重要的设备就是对法国食品供应链的攻击。这是前所未有的，极其严重。”
