2026 年 10 月 11 日夜间，法国多家连锁超市的制冷系统遭到远程攻击，黑客启动强制除霜并把设定温度抬高到 50 摄氏度，导致冷柜连续数小时加热、大批生鲜食品报废。涉事设备疑似由丹麦工业与制冷设备巨头 Danfoss（丹佛斯）提供，受影响门店覆盖 Intermarché、Coopérative U、E.Leclerc、家乐福等多家零售商，全国损失预估达数千万欧元。
事件概述
据法国商业调频电视台、法新社与新华社报道，本次攻击的门店规模相当大：火枪手集团旗下的 Intermarché 及其 Netto 品牌约 300 家门店、Coopérative U 约 100 家门店成为目标；E.Leclerc 确认其一家制冷设备供应商遭到网络攻击，影响了数家门店；法广报道称家乐福旗下约 80 家超市及 Monoprix 约 30 家门店同样受影响。
Intermarché 首席执行官蒂埃里·科蒂亚尔对媒体表示，此次”前所未有”的袭击将造成”全国单日数千万欧元”的损失。Coopérative U 首席执行官多米尼克·舍尔歇在社交平台 X 上写道，针对保鲜产品以及”对法国民众食品供应至关重要的设备”发动攻击，”极其严重且史无前例”。Danfoss 回应称，已注意到法国境内有限数量的冷藏管理系统受到影响，受波及设备多为较老型号，正在全力配合调查。
技术细节
与常见的加密勒索不同，本次攻击没有加密数据、也没有留下勒索页面，而是直接操纵制冷控制系统的运行参数：远程触发本应每天约两小时的自动除霜功能，使其转为持续强制除霜，并把温度设定值拉到 50 摄氏度（部分报道称最高达 80 摄氏度）。制冷设备在除霜模式下会主动加热，冷柜温度迅速越过食品安全临界值，门店只能整体销毁受影响的新鲜与冷冻食品。
攻击入口指向 Danfoss 提供的制冷管理软件。此类系统常见风险点在于：暴露在互联网的管理接口、老旧型号的缺省配置，以及厂商远程运维通道缺乏隔离。目前尚未披露具体 CVE 编号，也没有勒索组织公开认领。
影响评估
单店损失主要来自生鲜与冷冻品整批销毁与营业中断，行业层面则直接牵动食品供应链。同期荷兰零售巨头阿霍德德尔海兹（Ahold Delhaize）表示，旗下至少八家连锁超市的网站瘫痪、部分物流系统出现故障：其荷兰境内所有自建配送中心（赞丹自动化配送中心除外）停运，线上配送暂停，线下电子价签与会员积分无法更新；比利时与卢森堡运营的 Delhaize 超市亦受影响。
报道明确，目前没有证据表明法国与荷兰的事件属于同一起攻击。对国内商超与冷链企业而言，这起事件的价值在于提醒：制冷、供暖、电梯等”非生产型”楼宇设备同样是一类需要纳入安全边界的联网资产。
修复建议
- 制冷、暖通等 OT 控制器不要直接暴露公网，管理接口一律收敛到 VPN 或内网管理段；
- 及时更新厂商固件，淘汰已停止维护的老旧型号，老旧设备往往缺少认证与加密能力；
- 关停不必要的远程管理服务、调试端口与默认口令，并对远程运维通道加访问控制；
- 对温度、除霜周期等关键参数设置异常告警——非计划除霜、设定值被修改应立即触发；
- 保留独立的物理兜底流程：温度日志留痕、独立声光报警与人工巡检，避免安全事件直接演变为食品安全事件。