2026 年 10 月 14 日
一场大规模网络攻击波及欧洲多家连锁超市，导致法国数百家门店的制冷系统瘫痪。此次事件不仅暴露了关键基础设施的安全漏洞，也引发了对食品供应链稳定性的担忧。
攻击规模与影响
据法国财政部长罗兰·莱克尔（Roland Lescure）周二在议会披露，此次攻击影响了法国约 700 家超市，占该国 10,000 家超市总数的相当比例。尽管莱克尔强调法国的食品供应总体安全未受威胁，但他承认这次攻击“触及了我们食品安全的核心”，并称之为“给所有人的警钟”。
巴黎检察官办公室表示，其网络犯罪部门已介入调查。据 BFM-TV 报道，黑客通过操控制冷系统的连续解霜周期，将部分商店冷藏柜内的温度提升至高达 50 摄氏度，导致大量新鲜食品变质。
主要受影响企业包括：
- Groupement Mousquetaires：该集团在欧运营超过 4,000 家门店，其中旗下 300 家 Intermarché 和 Netto 门店受到冲击。截至周二，部分冷藏及冷冻展示柜仍处于停用状态。
- Cooperative U：首席执行官 Dominique Schelcher 证实，该公司旗下 2,000 家门店中有 80 家受到影响。他在社交平台 X 上指出，虽然多数门店避免了设备中断，但部分门店不得不丢弃受损食品。Schelcher 严厉谴责此举是“对法国食品供应链前所未有的、极其严重且不可接受的攻击”。
- 其他品牌：家乐福（Carrefour）和莫诺普里克斯（Monoprix）超市亦报告受到波及。
荷兰零售巨头 Ahold Delhaize 也在周二发表声明，称正在努力恢复关闭的系统。该公司旗下的 Albert Heijn（荷兰）、Delhaize（比利时）以及美国的 Stop & Shop、Food Lion 和 Giant 等品牌实体店保持营业，但其官方网站在周二仍处于离线状态。目前尚无证据显示客户或员工数据遭窃。
技术根源：过时系统与远程模块漏洞
法国政府网络安全机构指出，此次攻击涉及丹麦公司丹佛斯（Danfoss）和美国科普兰（Copeland）制造的制冷系统遥控模块被入侵。
丹佛斯在周一回应称，大多数受影响的系统属于旧产品，已停止接收软件或安全更新。公司表示正与受影响客户合作以限制损害，并重申长期建议：“客户应使用支持最新固件更新的系统，并确保其在防火墙后运行。”
早在今年八月，美国网络安全公司 Claroty 的一份报告就揭示了相关风险。报告指出，用于管理超市、仓库等设施制冷基础设施的 Danfoss AK-SM 800A 和 Copeland XWeb Pro 平台存在漏洞。Claroty 发现，使用 Danfoss 系统的众多控制器可直接从公共互联网访问，使其极易遭受网络攻击。尽管两家公司随后修复了已知漏洞，但遗留系统仍构成安全隐患。
科普兰周二确认，在其“已停产的、终生控制器一代”中发现了一个漏洞，并正在协助受影响客户进行应对。
专家观点：物联网安全与 AI 的双刃剑
弗吉尼亚联邦大学国土安全和应急准备副教授克里斯托弗·怀特（Christopher White）分析认为，这些控制设备很可能被暴露在超市更广泛的网络中，缺乏足够的隔离保护。
怀特指出，针对水系统、电力基础设施等实体行动的网络攻击多年来屡见不鲜。例如，今年夏天明尼苏达州和密歇根州均报告了其水系统遭受网络攻击的事件。他补充说，对冰箱系统的攻击并非首例；上个月《星条旗报》曾报道，三个美国军事机构正在调查几天内发生的美国境内制冷系统中断事件。
然而，怀特强调，此次法国攻击的特殊性在于其巨大的规模，且攻击者似乎并未要求赎金或窃取敏感信息，这种动机不明的破坏行为令人警惕。
关于人工智能在其中的角色，目前尚不清楚此次攻击是否直接由 AI 驱动。但伊利诺伊大学格林杰工程学院电气和计算机工程助理教授 Varun Chandrasekaran 指出，AI 技术的进步可能导致此类网络安全事件频率增加。他认为，部分攻击可能源于 AI 实验室的实验性操作，未来此类风险或将进一步上升。
Chandrasekaran 同时表示，AI 也可用于防御。“目前的防御措施多为被动响应，”他说，“我们需要主动防御机制，例如部署另一种 AI 模型作为防御者，实时抵制攻击者 AI 的行为。”
