数百家法国超市遭网络攻击，冷藏设备升温，价值数百万欧元的新鲜和冷冻食品变质。黑客控制了调温软件，部分设备一夜之间升温至50C（120F）。U合作社（Coopérative U）首席执行官称旗下多家超市遭“极其严重且前所未有”攻击，逾100家门店被盯上；英特马歇（Intermarché）及内托（Netto）品牌共180家门店受影响，另有100家门店紧急断网。家乐福（Carrefour）等零售商也遭攻击，目标是一款丹麦工程公司软件。

法国数百家超市遭到网络攻击，冰箱和冷柜升温，导致新鲜和冷冻食品变质，损失估计达数百万欧元。

黑客控制了调节冷藏设备温度的软件，据一家受影响超市连锁表示，他们迫使一些设备在一夜之间升温到50摄氏度（120华氏度）。

Coopérative U首席执行官表示，旗下多家超市遭到这场“极其严重、前所未有”的攻击。该连锁有超过100家超市成为目标；Intermarché及其Netto品牌有180家门店受影响，一位发言人表示，另有100家门店已紧急断网，以防遭到同样攻击。

包括家乐福（Carrefour）、Monoprix和E.Leclerc在内的其他主要食品零售商也遭到攻击。此次攻击针对的是丹麦工程公司Danfoss提供的软件，该软件让零售商能够远程管理冷藏设备。

通常，超市冷柜夜间会经历短暂除霜，温度略有上升。但黑客命令设备升温并保持高温。不过Danfoss未证实有关这一过程中冰箱和冷柜究竟能变多热的报道。

Danfoss称，受影响的冷藏设备是较旧型号，其安全软件无法更新，以防范他们已发现的一个风险。该公司在一份声明中补充说，它“长期建议”企业让受支持的系统保持最新，并表示：“可靠的制冷对我们客户的运营至关重要，我们仍致力于支持客户，帮助他们维护其惯常使用的安全、可靠系统。”

攻击的全部规模尚不清楚，但各连锁提供的数据显示，法国约15000家门店中约有400家受影响。家乐福表示，其6000家门店中有80家的冰箱被黑；Monoprix称，其400多家门店中有5%受影响，若食品状况无法保证便会下架。

拥有Intermarché和Netto的Mousquetaires集团在给BBC的声明中称，周一下午部分新鲜和冷冻食品陈列柜仍处于停用状态。门店“已采取一切必要防范措施，将产品从这些设备中移走”，员工正在努力“尽快”补货上架。

据路透社报道，Intermarché表示其冰箱在周一凌晨的六个小时内升温至50摄氏度，该零售商已丢弃所有受影响食品，以避免健康风险。

袭击导致周一早上，几家连锁超市的分店经理到达时，迎面遇上从冷柜散发出的一股热浪，有些地方甚至发生了小型火灾。法国电视台BFMTV发布了一张图片，显示一家冰淇淋通道的冷柜温度达到26.5摄氏度。该电视台补充说，阿尔萨斯地区的两家超市共报告了27万欧元（22.8万英镑）的损失，这意味着全国总损失可能达到数百万欧元。

法国检方已对此事件展开专门的网络犯罪调查。巴黎检察官办公室称其为“影响法国多家大型食品零售连锁冰箱的大规模网络攻击”。

欧盟食品专员Christophe Hansen在X上发帖谴责此次黑客攻击，并补充说：“粮食安全需要在各个层面得到更多重视。因为食品武器化已成为现实。”

Coopérative U首席执行官Dominique Schelcher在X上发帖称，员工已“全面动员，并与制冷专家协调，以尽快恢复局面”。他呼吁对此黑客攻击展开调查，并表示针对法国食品供应关键设备的行为“不可接受”。

多数人借这次超市冷柜被攻击导致食物解冻浪费的事件，抨击将制冷设备联网并开放远程控制是毫无必要的解决方案主义，并宣泄对工控系统安全长期缺失的担忧；少数人则反对责怪超市没做好防护，或把事件解读为俄罗斯协同攻击乃至粮食供应链攻击的前兆。

认为制冷设备根本不该联网或远程受控

• 制冷设备早已全自动运行，只需要上报状态数据，开放网络控制权限纯属引狼入室；现场本就有人可以按键操作，远程除霜既无必要又放大了风险。这种联网是在解决不存在的问题，把本来可靠的机器变傻。（高赞） > 把制冷设备连上网，在有史以来最蠢的决定里都能排上号（@lightedman）

庆幸事件以低烈度方式暴露工控安全普遍隐患

• 虽然大量食物被浪费令人痛心，但评论普遍庆幸这事只是以具体可感、公开的方式在超市冷柜上爆发，而没有演变成天然气管道爆炸或水坝崩溃。大量工业控制系统自 90 年代后再没更新，所谓“没坏就别修”其实早已埋下巨雷。（较多人） > 你该庆幸目前为止还没人炸掉天然气管道（@kstrauser）

指责厂商借安全漏洞变相逼迫客户换新

• Danfoss 称旧型号无法更新安全软件，被解读为把超市扣为人质：不买新冰箱就等着被黑。厂商本可提供更新却为了拉动新机型销售而不作为，反而责怪超市没保护好冰箱、固件过时，是在责备受害者。（较多人） > 感觉就像把超市扣为人质，说不买新冰箱就准备被黑（@montjoy）

怀疑这是俄罗斯关联的协同攻击或更大地缘、食品攻击前兆

• 有人把此事与荷兰超市同日遭勒索软件攻击、此前美军基地冷柜疑似被黑联系起来，时间点又逢北约对俄强硬会议，怀疑是俄罗斯关联的协同行动；还有人结合印度外长对粮食危机的警告，认为这是对食品供应链动手能力的预演或早期预警。（少数人） > 两个欧盟国家的食品供应在同一天被盯上，实在耐人寻味（@isoprophlex）

为超市和商用场景辩护，认为其有能力承担风险

• 少数声音提醒，出事的是超市的大型商用冷柜，不是家用冰箱；有能力管理大量冷柜的超市应当为自己的运营可控性负责并承担相应风险，不必像家用设备那样因噎废食。（少数人） > 能管理这么多冷柜的超市，理应成熟地承担可控性带来的风险（@benced）

有价值的补充

• 涉事冷柜许多自带 3G/4G SIM 卡，直接暴露在公网且无任何额外防护；厂商虽协调披露了漏洞并修补了部分型号，却未明确提醒客户这是关键安全补丁，也未说明是否所有型号都修好了。（@cataflam）
• 有用户去法国连锁超市 Monoprix 时发现冷柜疑似同样故障，甚至怀疑此前几天买回的商品可能已在悄悄变质。（@hmstx）
• 有人用游戏《看门狗》调侃，称黑客组织迟早会借用其中的 DedSec 名号，感叹这款游戏领先于时代。（@NetOpWibby）