法国多家连锁超市在遭遇一场被形容为“前所未有”的网络攻击后，冷藏柜被迫停机，制冷设备无法继续运行，部分门店的日常运营受到直接影响。此次网络攻击导致超市冷藏系统关闭，店内冷藏设备停止工作，受影响门店面临设备停运局面。

本周一，法国多家大型连锁超市表示遭到网络攻击，导致数百家门店的冷藏柜温度急剧上升，变质食品被迫丢弃，引发对食品安全的担忧。法国主要零售商 E. Leclerc、Intermarche 和 Cooperative U 向法新社（AFP）证实遭到网络攻击。

欧盟负责食品和农业的专员 Christophe Hansen 在 X 上谴责此次攻击，称“粮食安全需要在各个层面得到更多重视”，并表示这种“对食品的利用”如今已成为“现实”。

据这些零售商分别向法新社发布的声明，Intermarche 或其 Netto 品牌旗下至少 300 家门店受到影响，Cooperative U 也有超过 100 家门店，另有多家 E. Leclerc 门店受影响。巴黎检方证实了此次攻击，据报其他主要连锁企业也受到波及，且攻击还引发了火灾。

BFM TV 称，黑客“设法远程触发了大量门店制冷系统的强制化霜”。Intermarche 告诉法新社，受影响的门店将不得不“丢弃所有”新鲜和冷冻产品。法国零售行业专业新闻网站 jebosseengrandedistribution.fr 称，零售巨头 Carrefour Market 和 Monoprix 也受到影响，但两家公司尚未证实这一消息。

E. Leclerc 向法新社确认“某网络攻击影响了其一家制冷设备供应商”，导致“多家门店制冷系统运行受到连带影响”。接近此事的消息人士称，丹麦制造商 Danfoss 的制冷控制系统成为攻击目标。Danfoss 在声明中告诉法新社，受影响设备大多是“遗留”产品，“不再接收软件或安全更新”。该公司称，其 AK-SM800 和 AK-SC355 冰箱调节系统尤其受到影响，前者某个版本使用了“过时固件”。Danfoss 表示，长期建议超市从这些型号升级，但未透露受影响系统的具体数量。

遏制黑客攻击的努力

接近法国总理 Sebastien Lecornu 的消息人士称，法国网络安全机构已发现“丹麦一家公司所供软件中的一个漏洞，并已联系该供应商”。该消息人士补充说，机构“正与欧洲同行联络，因为其他国家可能也受到影响”，并寻求“确认其他涉事法国企业以便向其发出警报”和“阻止扩散”。

Cooperative U 首席执行官 Dominique Schelcher 称此次攻击“前所未有”，并确认网络攻击自周日晚上起已影响制冷系统。他在 X 上写道：“针对保存新鲜产品和保障法国人民食品供应所必需的设备，性质极其严重且前所未有。这是不可接受的，”他在 X 上写道。他补充说，公司团队已“全面动员”，以尽快恢复局面；“有必要展开调查，以彻底查明此次攻击。”

巴黎检方办公室向法新社确认，已就“影响法国多家大型食品零售连锁企业冰箱的大规模网络攻击”展开调查。检方表示，调查将有助于“确认受害者，并将其报告的食品损失和火灾爆发等损害与攻击建立关联”。Intermarche 谴责攻击造成的食品浪费和经济损失，但未给出具体数字。

对混合攻击的担忧加剧

此次事件发生之际，欧洲各界日益担忧恶意行为者发动网络攻击可能在所有领域造成严重破坏。法国总统 Emmanuel Macron 是乌克兰对抗俄罗斯入侵的坚定支持者，他上月下令采取措施，保护法国关键基础设施免受俄罗斯“混合攻击”。

网络安全咨询公司 Almond 的 Antoine Hautin 告诉法新社，制冷机组等工业设备过去长期与互联网隔离，如今则通过传感器或远程监控系统连接。此次攻击可能同时影响数百台设备，显示出“一定程度的精密性，”他补充说。

讨论整体充满愤怒、讽刺和无奈，核心分歧在于：这起法国超市冷藏设备被网络攻击的事件，究竟应被看作地缘政治下的混合战或协同攻击，还是智能家电与厂商停止安全更新必然酿成的低级事故。多数人把矛头指向冰箱联网、厂商弃更和食品供应链的脆弱，少数人则强调攻击时机、跨国同步性和混合战背景。

认为冰箱根本就不该联网，智能家电是灾难

• 把冷藏柜、冰箱接入网络被视为多此一举且危险：这平白扩大攻击面，让本该可靠的物理设备可被远程影响，有人直接质问这些冰箱到底为什么需要联网。（较多人）
• 智能功能被滥用到了荒谬程度，连厨房抽油烟机都带 Bluetooth；大家希望此事成为消费者拒绝智能家电、回到“哑设备”的转折点，并担心联网汽车等把网络接入关键物理系统的产品重蹈覆辙。（较多人） > “希望这次能成为消费者拒绝智能家电的转折点。”（@stackghost）

认为厂商停止为旧设备提供安全更新才是根本问题

• Danfoss 称受影响的多是已停止软件和安全更新的“旧款”产品；评论认为，把还在正常工作的冰箱因厂商拒绝维护而变成长期漏洞，对利润本就微薄的超市尤为致命，几乎是必然出事的配方。（较多人）
• 还有人担心这是循环难题：用户强烈认为还能用的物理机器就不该被迫换代，厂商又不愿长期维护固件，结果就是各种随机基础设施持续被攻破；除非漏洞严重到跨过某个门槛，否则很难改变。（较多人） > “厂商拒绝为仍在正常工作的旧冰箱提供安全更新，等于把超市变成活靶子。”（@hnthrowaway99）

怀疑这是跨国协同攻击或混合战，而非普通犯罪

• 类似故障也出现在美军军营超市系统和荷兰大型超市；荷兰事件又恰好发生在北约最高指挥官谈防御混合攻击之后，因此有人判断这不是孤立事故，而可能是针对食品零售与供应链的协同攻击。（少数人）
• 进一步担忧是规模：如果攻击不只限于法国超市，而是蔓延到全球食品供应链的关键节点，食品价格可能受到冲击；也有人认为这可能是一场低于“欧洲全面动员”门槛的战争升级，但连基础网络安全都做不好本身就很丢人。（少数人） > “荷兰大型超市也发生同样事件，时间点又靠近北约最高指挥官谈混合攻击的讲话，看起来像协同攻击。”（@moi2388）

质疑攻击动机不像勒索，更像恐吓或示威

• 既然冷藏设备无法直接勒索赎金，国家行为体若掌握这种能力，按理更可能留到以后关键时刻使用；因此有人怀疑这次只是低级攻击，目的可能是恐吓公众或示威，而不是求财。（少数人）
• 唯一乐观的看法是，厂商和整个行业经此事后可能会提高安全姿态，未来类似设备的防护会更强。（少数人） > “既然不能靠它勒索赎金，国家行为体为什么现在就用掉这种能力，难道只是为了恐吓公众？”（@mneil）

主张用法规强制厂商公开固件或承担长期更新责任

• 建议强制厂商把产品分类为“联网/智能”或“非联网”，并要求至少提供五年更新；若不提供，就把固件源码公开托管，同时保留更新通道，并配以有威慑力的处罚。随着 AI 辅助修补固件变得容易，这能迫使厂商在把一切变智能前三思。（少数人） > “应强制厂商为联网产品提供至少五年更新，否则就把固件源码公开托管。”（@jtchang）

认为AI正在让黑客攻击泛滥，并用“AI犯馋”梗嘲讽事故

• 有人提出，与其叫气候变化，不如叫“网络变化”：AI 正在让各种黑客行为更容易发生，这起事故也被放进 AI 推高攻击潮的框架里理解。（少数人）
• 评论区还用一个玩笑表达情绪：大概是 AI 代理“犯馋”才动了冰箱（@neilellis），反映了大家对智能体接入物理设备既觉得荒诞又感到不安。（少数人） > “AI 正在让各种黑客攻击变得更容易，简直可以叫‘网络变化’了。”（@jsrozner）

有价值的补充

• WalterBright 用生活经验作比：过去在低信任社区外修车，必须反复把工具收进屋以防被偷；如今住高信任社区才不必如此。这个类比说明，此类蓄意破坏会把社会推向低信任，让所有人无谓地承担成本和痛苦。（@WalterBright）