要闻 · 新闻
网络攻击导致数百家法国超市冷柜系统瘫痪
发布:
要点
2026年10月11日至12日晚间,一次网络攻击远程强制数百家Intermarché、Système U、E.Leclerc和Monoprix超市的冷藏设备进入持续化霜模式,温度升高至50°C,导致新鲜和冷冻食品变质。法国当局包括国家网络安全机构ANSSI已启动调查;尚未确定攻击者身份。
此版本是原文(English)的机器翻译。 阅读原文
据零售商和法国官员称,2026年10月11日至12日晚间,数百家法国超市的冷藏系统因黑客远程触发冷却装置中的持续化霜循环而瘫痪。此次入侵针对丹麦制造商丹佛斯公司生产的设备,导致由法国几家最大食品集团运营的超市中的新鲜和冷冻食品区无法使用。
发生了什么
据法国公共广播公司franceinfo报道(引用知情人士),受影响超市的冰箱和冷柜被远程重置为约50°C而非正常制冷温度。强制化霜整晚运行数小时,融化了防霜系统,毁坏了肉类柜台和冷通道中的肉类、乳制品和冷冻食品。
Coopérative U首席执行官Dominique Schelcher将这一事件描述为"前所未有的",在IT-Connect和Euronews报道的声明中表示:"针对对保存新鲜产品和法国人民粮食供应至关重要的设备进行攻击是极其严重且前所未有的。"
哪些连锁店以及多少家门店
由于事件发展迅速且仍有未确认部分,零售商的披露与截至10月12日的新闻报道中的门店数量有所不同。
| 连锁店 | 据报受影响门店 | 信息来源 |
|---|---|---|
| Intermarché | 150–200家门店 | IT-Connect, Euronews |
| Intermarché | 200–300家门店 | franceinfo |
| Système U / Coopérative U | 少于100家门店(~100家) | IT-Connect, franceinfo, Euronews |
| E.Leclerc | 受影响;公司未确认具体数字 | IT-Connect, Euronews |
| Monoprix | 约占门店的5% | franceinfo |
| Carrefour Market | 据说可能受影响;未确认 | IT-Connect, Euronews |
Euronews报道称,在其报道时,E.Leclerc和Monoprix的参与尚未由公司本身确认,而franceinfo给出了更高的Intermarché受影响门店数和Monoprix的具体百分比,这表明随着事件发展,影响的完整范围仍在确定中。
攻击方式
据franceinfo报道,丹佛斯公司将易受攻击的设备确定为两种控制器型号AK-SM800和AK-SC355,称这些型号"已达到生命周期终止,不再获得软件更新或安全补丁"。
IT-Connect报道称,攻击者利用了丹佛斯冷藏控制软件的旧版本(版本4之前的版本),并将此事件与安全研究人员在2026年8月的DEF CON会议上已公开披露的漏洞联系起来。IT-Connect表示,丹佛斯在披露后已发布了修补固件版本R4.3.1来解决这些缺陷。
- CVE-2025-41450:使用基于日期的隐藏密码进行的身份验证绕过
- CVE-2025-41451:支持远程代码执行的命令注入缺陷
- CVE-2025-41452:导致拒绝服务的Nginx配置注入问题
官方回应和调查
据Euronews报道,巴黎检察官办公室确认已启动调查,将其称为影响多家主要法国食品分销连锁店冷藏设备的大规模网络攻击,目的是查明责任人并建立入侵与报道的食品损失之间的联系。
franceinfo报道称,法国总理正在亲自关注此情况,国家网络安全机构ANSSI已参与并在丹麦制造的软件中识别出漏洞。截至10月12日,没有任何组织或个人声称对此次攻击负责,所审查的来源中均未指名嫌疑人。
财务和食品安全影响
据franceinfo报道,受影响超市在丢弃易腐烂商品前需要用保释官报告记录毁坏库存。据franceinfo引用的消息来源,全国潜在损失为"数百万欧元",但在所审查的报道时,尚未有零售商公布精确数字。Euronews报道称,Intermarché警告说某些损失可能不在现有保险政策的赔偿范围内。
本文所审查的三个来源都没有报道对法国连锁店的在线订购、上门配送安排或货架定价系统有任何已确认的影响;franceinfo特别指出没有提供关于这些系统的信息,报道重点是物理冷藏设备。
仍然未知的内容
- 没有任何攻击者或组织被公开识别或声称负责。
- 受影响门店的确切总数在来源间有所不同,截至10月12日尚未确定。
- 公司确认的精确财务损失数字尚未发布。
- 除冷藏硬件外,法国在线零售系统是否受到影响尚未得到所审查的任何来源的确认。
常见问题
- 哪些法国超市连锁店遭到网络攻击?
- 根据IT-Connect、Euronews和franceinfo报道,Intermarché和Système U (Coopérative U)确认有门店受到影响,E.Leclerc和Monoprix也据称受到影响,尽管一些公司尚未确认具体细节。
- 黑客到底做了什么?
- 根据franceinfo报道,攻击者远程重置了丹佛斯制造的冷藏控制器,使其运行持续化霜循环,将温度推至约50°C,毁坏了新鲜和冷冻食品。
- 受影响门店的食品食用是否安全?
- 消息来源描述超市在有文件记录的程序下(包括保释官报告)丢弃毁坏的新鲜和冷冻库存,而不是销售;所审查的任何来源都没有表明受影响产品仍在销售。
- 谁是攻击幕后黑手?
- 根据Euronews和franceinfo报道,截至2026年10月12日,没有任何攻击者或组织声称负责或被点名;巴黎检察官办公室启动了调查以查明事实。
- 是什么导致了漏洞?
- 丹佛斯公司对franceinfo表示,受影响的AK-SM800和AK-SC355控制器已达到生命周期终止状态,不再接收软件或安全更新;IT-Connect将此入侵与研究人员在2026年8月DEF CON会议上披露的缺陷(包括CVE-2025-41450、-41451和-41452)联系起来。
世界如何讲述
- 法语法国新闻机构franceinfo和Euronews(法文版)围绕食品供应安全和公共部门应对情况对该事件进行了框架化报道,强调了总理和国家网络安全机构ANSSI的直接参与,并详细说明了涉及的特定生命周期终止的丹佛斯硬件型号。
来源
- France24 — French supermarket chains say cyberattack forced refrigerator shutdown
- IT-Connect — Super U and Intermarché hit by cyberattack that turned freezers into ovens
- franceinfo — Des magasins Système U, Intermarché et E.Leclerc touchés par une cyberattaque contre leurs installations frigorifiques
- Euronews (French) — Des centaines de supermarchés U et Intermarché victimes d'une cyberattaque visant leurs systèmes frigorifiques
本文由人工智能撰写,发布前已通过自动来源核查。如发现错误,请申请更正。 申请更正或回应 · 我们如何制作
相关文章

要闻新闻
奥迪沙关闭学校,部署77支灾难救援队应对阿尔纳布气旋逼近海岸
奥迪沙已关闭南部五个地区的学校、学院和托幼中心,并在阿尔纳布气旋逼近之前派遣数十支灾难应对队伍进入警备状态。印度气象部门预计,这场气旋将在10月28日在北安得拉邦和南奥迪沙之间的海岸登陆。从10月25日起,该州沿海和南部地带预计将出现80-90公里/小时的风速和从大雨到特大雨的降水。

要闻新闻
日本南部日向滩发生5.3级地震,无海啸风险
日本气象厅表示,日本南部日向滩海域在10月25日上午约8:59分发生了一场5.3级地震。熊本、宫崎和鹿儿岛县的部分地区感受到最大烈度3级,当局表示没有海啸风险。
要闻新闻
海军及海军陆战队委员会继续投票保留跨性别军人,尽管五角大楼发布禁令
三人海军及海军陆战队分遣委员会自七月以来在12个案例中的9个案例中投票保留跨性别军人,尽管特朗普政府下的五角大楼政策要求他们退役。根据NIVΞCTOR检查的报道,陆军和空军委员会采取了相反的立场,基本上建议撤销。

要闻新闻
火灾摧毁希特勒在巴伐利亚的前鹰巢度假地;嫌疑人被拘留
2026年10月24日晚,位于巴伐利亚贝希特斯加登附近的凯尔施泰因豪斯(阿道夫·希特勒的前"鹰巢"山间度假地)发生火灾。德国警方拘留了一名在火灾现场附近被发现的摩托车手,调查人员正在调查火灾是否蓄意纵火;未报告有人员伤亡。