这场网络攻击被形容为前所未有，黑客入侵后启动了欧洲多地超市冷柜的自动除霜功能，使设备停止制冷、内部温度上升并陷入瘫痪，大量冷藏冷冻食品面临损坏，商品配送受到影响，部分门店价格也随之出现波动。

据报道，法国、比利时和荷兰受到影响。

一场正在进行的网络攻击据报袭击了欧洲多家大型连锁超市，扰乱了制冷控制系统。据称，相关设备被设定为在50摄氏度下持续自动化霜；这次攻击还明显影响了配送，以及由电子货架标签支持的门店标价。法国媒体 La Dépêche 报道了此事。

报道称，多家大型零售商成为攻击目标，受攻击的是法国超市 Intermarché、Leclerc 和 Coopérative U 使用的 Danfoss 制冷控制设备。Coopérative U 的总裁 Dominique Schelcher 周一上午在 Twitter 上确认：“我确认，昨晚以来一场网络攻击影响了我们网络中多家门店的制冷生产设施 @CooperativeU。我们的团队已全力动员，并与制冷技师一起，以尽快恢复局势。调查将彻底查明这次攻击。攻击对新鲜食品保存和法国人食品供应至关重要的设备，是极其严重且前所未有的。这是不可接受的。”他表示团队已被动员修复问题，并承诺对事件展开调查，称其“极其严重”。

报道还称，黑客把通常每天只运行两小时的自动化霜功能，改成了持续、强制的化霜循环，温度设定为50摄氏度。消息人士形容冰箱和冷柜散发出“一股热浪”。

早期报告显示，损失已接近30万欧元，全国范围内可能达到数百万欧元。另外，荷兰媒体 NOS 报道称，周日下午一起网络安全事件导致数家连锁超市出现故障。Albert Heijn、Etos 和 Gall & Gall 的网站被关闭，影响了配送。电子货架标签也遭到入侵，扰乱了门店标价。Albert Heijn 在声明中表示：“我们已立即采取措施保护我们的 IT 环境。其中一部分措施是预防性临时关闭若干系统。”

目前尚不清楚这两起攻击是否相关，也不清楚各自的影响范围有多大。归属于 Albert Heijn 的比利时 Delhaize 连锁店也报告了中断。网上的图片显示，阿姆斯特丹的门店在提醒顾客注意价格问题，并暂停了受事件影响的会员计划。

社区普遍对商用冷藏控制系统接入互联网并被黑、导致大批食物解冻感到愤怒与荒诞，多数人认为这是多余 IoT 与厂商遗留设备停止安全更新共同酿成的事故。分歧在于：部分人怀疑这是国家行为体对食品供应链的攻击预演（美军超市已有类似先例），少数人则争论 AI 会加剧还是防御此类威胁，并以科幻梗调侃这场“冰箱攻击”。

认为冷藏/制冷系统根本不该联网，这是多余 IoT 的恶果

• 化霜、补货本来就需要人员到场，远程改温度带来的生产力提升微乎其微；真要远程监控也应该把监控和实际控制系统隔离，而不是把制冷控制直接暴露到网络里。这股把 IoT 塞进一切的风潮，最终让冰箱成了攻击面；还有人举自家空调、地暖以及三星给抽油烟机加蓝牙的例子，说明智能家电泛滥已成普遍烦恼。（较多人） > 十年来把 IoT 塞进一切，最终就是这样；除了让经理在会上看个仪表盘说句“不错”，把制冷系统联网毫无理由——反正每天都要有人去补货，远程改温度真能有多大生产力提升？（@StableAlkyne）

认为这是厂商遗留设备停止安全更新与软件安全缺失造成的责任事故

• Danfoss 称受影响多为不再接收软件和安全更新的“遗留”产品；对利润本就微薄的超市来说，因为厂商拒绝给还能用的旧冰箱打补丁就被迫丢弃设备，简直是酿成事故的必然配方。编写安全软件在联网设备时代至关重要；即便涉事设备有型号可刷入较安全固件，也不该放在公网上。（较多人） > 他们卖的可是冰箱啊；超市本来利润就薄，厂商拒绝为仍在工作的旧设备提供安全更新，却指望他们把这些旧冰箱扔掉，简直是酿成此类事故的必然配方。（@hnthrowaway99）

怀疑这是国家行为体对食品供应链的攻击，并指出美军超市早有同类故障

• 不少人注意到，一两个月前美军军人超市系统就出现过同样的冷藏中断，所有冷冻柜进入化霜模式、食物腐坏；有人进一步猜测，这可能是国家行为体在预演打击欧洲食品供应链，甚至与对俄战争设想有关（如《Red Storm Rising》）。也有人质疑：既然无法勒索赎金，为何现在动手？可能是国家留存的后手，或只是恐吓公众。（较多人） > 感觉似曾相识，一两个月前美军军人超市不是刚发生过吗？所有冷冻柜都进入化霜模式，冷冻食品全坏了。（@kotaKat）

担心 AI 让黑客更容易攻击关键基础设施，催生“网络变化”

• 随着黑客获得更先进的 AI 模型和算力，攻击只会恶化；开源权重模型很快追上，坏人拿到同等能力模型只是时间问题。银行和关键基础设施或许能及时修补，但大量像本案一样防护薄弱的公司会成为牺牲品。有人仿“气候变化”称之为“网络变化”，指 AI 助长的各类攻击正在崛起。（少数人） > 随着黑客获得越来越强的 AI 模型和算力，情况只会更糟；开源权重模型很快就会追上，坏人手里拿到同等能力模型只是时间问题。关键基础设施或许能及时打补丁，但像本案这样大量防护薄弱的公司就没那么幸运了。（@alexdrdr）

认为 AI 反而能拦截异常指令、要求人工确认从而避免事故

• 如果 AI 智能体收到“在某些地点化霜若干台冰箱”的指令，却找不到任何相关业务邮件或沟通记录，且上次化霜报告才过去不久，它就会去联系相关人员，把任务转为人工确认。既然常规自动请求都能被黑，把 AI 用在真实场景做这种核查是合理思路。（少数人） > 如果 AI 智能体收到“在某些地点化霜若干台冰箱”的指令，却找不到任何相关邮件或业务沟通，且上次化霜报告才过去不久，它就会去联系相关人员，把任务转为人工确认——这其实是个真实应用场景。（@fennecfoxy）

认为运营方把联网冰箱暴露在网上还不做防护，出事是活该

• 有人一点也不同情受害方，认为如果他们蠢到不保护自己的冰箱（而且看起来还能从互联网访问），那就是应得的痛苦。（少数人） > 我一点也不同情他们；如果他们蠢到不保护自己的冰箱（而且看起来还能从互联网访问），那就是他们应得的痛苦。（@hn_submit）

用科幻/赛博朋克梗调侃冰箱被黑的荒诞

• 面对“冰箱攻击”，有人直接调侃我们果然活在了科幻世界里，也有人借用《赛博朋克》里网络跑手戳电网的梗来形容这种荒诞感，代表了一种哭笑不得的社区情绪。（少数人） > “冰箱攻击！我们果然活在科幻里了。”（@47282847）

有价值的补充

• 涉事控制器可能是 Danfoss AK-SM 720 或 850；后者可刷入较安全的 800A 系列固件，但即便升级也不该接入公网，最稳妥的做法是直接拔掉网线。
• Claroty 的 Team82 早在 2026 年 8 月就发布研究《Freeze the Controller, Defrost the Food》，专门披露 Danfoss 冷藏控制器的漏洞，说明此次攻击并非无迹可寻。
• Danfoss 自己给出的联网理由是远程诊断、远程启动化霜以及跨门店能耗对比以提升效率；但没人问“如果被人黑了怎么办”，这些增量效率是否抵得上损失存疑。
• 被黑的冷藏控制器设计上不仅能制冷，居然还能把自己加热到 50 摄氏度，这一反直觉的能力让许多人感到不解且危险。
• 由于环保替代，许多冰箱制冷剂已改用易燃的丁烷；若控制器被恶意加热，风险可能不止是食物腐坏，还涉及可燃制冷剂的安全隐患。
• 这类“为联网而联网”不只在冰箱：有用户发现自己空调和地暖都联网，黑客可同时开启让电费受损；三星甚至给抽油烟机配上蓝牙，可见智能家电泛滥已成普遍现象。