法国400家超市遭空前网络攻击 制冷系统... Features
2026年10月12日，一场被称为“空前”的网络攻击导致法国超过400家超市的制冷系统集体宕机，大量冷藏和冷冻食品面临腐坏风险。据路透社报道，此次攻击利用了过时的制冷控制系统中存在的安全漏洞，袭击范围横跨法国全境，引发公众对关键基础设施安全的普遍担忧。受害企业包括多家大型零售连锁巨头，但具体名称尚未全部对外公开。事故发生后，法国国家信息系统安全局(ANSSI)已介入调查，多家门店被迫临时关闭或限制生鲜销售。
交通事故制冷系统为何成为黑客靶子?
与传统IT网络攻击不同，此次事件暴露了工业控制系统(ICS)的脆弱性。制冷控制设备通常接入零售商的内部网络，用于远程调节温度、监控设备状态，但这些系统往往使用老旧协议，缺乏基本的分段隔离与访问控制。网络安全公司Dragos的欧洲区调查主管马克·朗之万指出:“多数超市的制冷设备运行周期长达15至20年，厂商早已停止推送安全补丁，而它们仍与办公网络直接连通。”攻击者正是利用这些过时系统上的已知漏洞，批量接管设备并篡改温度设定值，迫使压缩机停机或进入错误运行模式。
火灾事故四百家门店一夜停摆:事件时间线还原
根据多家欧洲媒体的交叉核实，这起攻击从最初的异常到全面爆发仅用了不到24小时。2026年10月12日凌晨，法国西北部诺曼底地区的少数门店首先报告温度异常；清晨6时左右，异常数量急剧上升；至上午10时，波及门店数量已超过300家。法国商业零售联合会主席弗朗索瓦·勒克莱尔在新闻发布会上透露:“我们从未见过如此规模的协调攻击，制冷系统集体失守，凌晨的抢修几乎徒劳。”截至当天傍晚，确认受影响门店达412家，其中约三分之一被迫完全关闭冷柜区域。
刑事案件| 时间(当地时间) | 事件进展 | 影响范围 |
|---|
| --- | --- | --- |
|---|
| 10月12日 00:30 | 诺曼底地区3家门店首次报告温度异常 | 局部 |
|---|
| 06:00 | 异常门店数量快速增加 | 约80家 |
|---|
| 10:00 | 大量冷柜自动停机 | 超过300家 |
|---|
| 18:00 | 官方确认攻击规模 | 412家门店 |
|---|
| 10月13日 09:00 | ANSSI介入调查，部分门店恢复 | 仍有180家停运 |
|---|
冷链中断的连锁反应:食品损失难以估量
制冷系统瘫痪的直接后果是冷链断裂。据法国农业部初步估算，受影响的412家门店中储存的乳制品、肉类、冷冻蔬菜等商品总价值可能高达1.2亿欧元，若温度无法在24至48小时内恢复，绝大多数商品将被强制销毁。多家超市在门口张贴公告，提示消费者退款或置换商品。法国超市集团IT主管克莱尔·杜邦受访时坦言:“我们优先挽救婴儿配方奶粉和药品等特殊商品，将它们转移到有备用制冷能力的仓库，但普通冷藏货架上的商品已经很难保住。”
网络保险与法律追责:谁为损失买单?
此次攻击引发保险业的紧急响应。法国保险商协会表示，已收到至少157起相关理赔申请，单笔保额从10万欧元到600万欧元不等。由于攻击性质疑似具有国家级背景，保险公司正在评估是否适用“战争除外条款”。与此同时，法国国家网络安全机构ANSSI在10月13日的声明中指出:“初步证据显示，攻击者使用了新型勒索软件变种，其代码针对工业控制器深度优化，这在境内尚属首次。”ANSSI强调，暂未发现数据被窃取的迹象，但无法排除后续勒索风险。
超市行业成黑客新目标:不止是数据泄露
过去五年，针对零售业的网络攻击屡见不鲜，但多数集中于支付数据或客户信息窃取。此次事件表明，攻击者的手法正从“偷数据”转向“破坏物理设备”。安全公司Sekoia.io的研究主管露西·莫罗表示:“供应链攻击和OT系统渗透正在成为主流，攻击者不再需要加密文件来勒索，只需让冷柜停转三天，造成的损失就足以让对方支付赎金。”法国政府已要求所有大型零售商在30天内提交关键系统安全自查报告，并将制冷、电梯、门禁等物理系统纳入重点审查清单。
工业物联网的安全之殇:老设备与新威胁
制冷系统联网带来的便利也埋下了隐患。业内普遍采用TCP/IP协议将传感器数据上传至云端，以便实现能源管理和预防性维护，但多数设备不具备身份验证或流量加密功能。总部位于巴黎的网络安全公司Lexfo在一份技术简报中写道:“我们扫描发现，法国零售业有超过2万台制冷控制器直接暴露于公网，其中半数使用了默认密码。”这一数据令人震惊，因为哪怕是最基础的防护措施，也能挡住绝大多数自动化的扫描攻击。
政府紧急响应与后续监管升级
法国经济与财政部长艾瑞克·隆巴德在10月14日接受法国电视二台采访时承诺:“国家将调动一切资源协助企业恢复，并成立专项工作组追踪攻击来源。”他同时宣布，政府正在起草一份针对关键基础设施运营商的强制性网络安全法规，要求超市、物流中心等必须在2027年前完成OT系统的安全升级。欧盟网络应急响应小组也于同一时间向所有成员国发布了风险预警，建议加强对制冷、供热等建筑管理系统的监控。
Q1: 这次攻击对普通消费者会造成直接影响吗?
A1: 会。超过400家超市的冷柜区域关闭，导致冰淇淋、冷冻食品、鲜奶等商品暂时缺货。部分门店只保留常温商品销售，消费者可保留购物小票，在恢复营业后办理退款。不过官方未发布任何食品污染警告，已售出的商品安全性未受影响。
Q2: 普通超市如何防范类似的制冷系统攻击?
A2: 最基本措施包括:将工业控制网络与办公网络物理隔离，禁用设备默认密码，定期更新固件，并部署异常流量监测系统。ANSSI还建议零售企业针对关键设备制定手动应急操作规程，以便在网络中断时维持最低限度的冷链运转。
这起事件将“制冷黑客”从恐怖故事变成了现实威胁。对于依赖高度自动化运营的现代零售业而言，网络安全不再是IT部门的成本中心，而是一道关乎食品安全与商业存亡的生命线。如何在高效与安全之间取得平衡，将是未来三年欧洲零售业必须回答的考题。
