法国一家大型超市的智能温度控制器遭到恶意行为者入侵，导致食品供应链面临严重威胁。
尽管此次事件造成的食物浪费损失高达数千万欧元，但法国网络防卫部门保持高度警惕的原因并非仅在于货币后果，更在于其对公共基础设施安全的潜在冲击。
据报道，10 月 11 日晚，攻击者控制了数百家法国超市的制冷控制器，将冰箱和冷柜切换至解冻模式，致使内部温度飙升至 50 摄氏度。商场老板表示，受影响门店不得不丢弃所有相关商品；部分连锁店称，员工的快速反应挽救了大部分库存。
此次受攻击的主要是丹佛斯（Danfoss）的 AK-SM 和 AK-SC 型号设备，这些制冷承包商通过互联网进行管理。丹佛斯指出，大部分受影响硬件为老旧版本，已停止更新支持。法国 CERT-FR 已将 Copeland xWeb 和 Dixell xWeb 设备列入警报名单，并警告称在不支持的套件上重置工厂设置无效，因为设备会再次被攻破。目前尚无人声称对此负责，攻击者的具体入侵路径也不明确。
黑客的目标正是那些暴露在开放互联网上、带有管理页面的“被遗忘”硬件。克拉罗蒂（Claroty）的研究人员早在 8 月份就警告过数千个暴露的丹佛斯接口存在风险，而丹佛斯自身也注意到 2022 年俄罗斯和以色列超市曾遭受类似攻击。
由于超市利润率低且库存周转紧张，针对食品供应系统的黑客攻击构成了真实威胁。据路透社援引分析人士观点，西班牙、葡萄牙、波兰、德国和比利时也出现了类似病例。
目前，此类针对公共基础设施的黑客行为更像是一种概念验证，旨在测试攻击能力及相关方的反应。历史案例显示：2021 年，一名攻击者入侵佛罗里达州奥德斯玛（Oldsmar）水厂，试图提高碱液浓度，仅因操作员注意到光标移动才阻止了事态恶化；2015 年，乌克兰电网瘫痪导致约 23 万用户断电；此外，Colonial Pipeline 和肉类加工企业 JBS 也因勒索软件攻击陷入停摆，引发美国东海岸燃料短缺。
在所有案例中，罪魁祸首往往是暴露在外且保护不良的系统，以及常被忽视的基础修复工作。网络分析师建议将控制器从公共互联网移除，将远程访问置于 VPN 之后，并替换过时的连接设备。
