要聞 · 新聞
網路攻擊癱瘓數百家法國超市的冷藏系統
發布:
重點
一次在2026年10月11日至12日夜間發生的網路攻擊遠端強制Intermarché、Système U、E.Leclerc和Monoprix在法國的數百家商店的冷藏裝置進入連續除霜模式，將溫度推升至高達50°C並破壞了新鮮和冷凍庫存。法國當局（包括國家網路安全機構ANSSI）開啟調查；尚未識別出攻擊者。
此版本是原文（English）的機器翻譯。 閱讀原文
在2026年10月11日至12日夜間，據零售商和法國官員稱，數百家法國超市的冷藏系統被黑客遠端觸發連續除霜週期而癱瘓。這次入侵針對丹麥製造商Danfoss製造的設備，導致由法國幾個最大食品雜貨集團運營的商店中的新鮮和冷凍食品區無法使用。
發生了什麼
據法國公共廣播公司franceinfo報導，引述知情人士的說法，受影響商店的冰箱和冷凍櫃被遠端重置至約50°C而非冷卻溫度。強制除霜在夜間持續數小時，導致霜凍控制系統融化，肉類、乳製品和冷藏走道中的冷凍商品遭到破壞。
Coopérative U首席執行官Dominique Schelcher將此事件描述為「前所未有」，據IT-Connect和Euronews報導發表聲明表示：「針對對於保存新鮮產品和法國人民糧食供應至關重要的設備進行攻擊極其嚴重，且前所未有。」
哪些連鎖店以及有多少家門店受到影響
據2026年10月12日報導，確切的門店數量在零售商自身披露和報導之間存在差異，反映了事件的快速發展和仍未確認的部分。
| 連鎖店 | 報導受影響的門店數 | 消息來源 |
|---|---|---|
| Intermarché | 150–200家門店 | IT-Connect, Euronews |
| Intermarché | 200–300家門店 | franceinfo |
| Système U / Coopérative U | 少於100家門店（約100家） | IT-Connect, franceinfo, Euronews |
| E.Leclerc | 受到影響；公司未確認數量 | IT-Connect, Euronews |
| Monoprix | 約5%的門店 | franceinfo |
| Carrefour Market | 提及可能受到影響；未確認 | IT-Connect, Euronews |
Euronews報導稱，在其報導時，E.Leclerc和Monoprix的參與未被公司本身確認，而franceinfo給出了更高的Intermarché數字和具體的Monoprix百分比，說明隨著故事的發展，完整規模仍在確定中。
攻擊如何實施
據franceinfo報導，Danfoss確認脆弱設備為兩種控制器型號AK-SM800和AK-SC355，該公司表示「已到達生命週期終點，不再獲得軟體更新或安全補丁」。
IT-Connect報導稱，攻擊者利用了Danfoss冷藏控制軟體的舊版本（版本4之前），並將該事件與安全研究人員已在2026年8月DEF CON會議上公開披露的漏洞聯繫起來。IT-Connect報導稱，Danfoss已在該披露之後發佈了修補版本R4.3.1來解決這些漏洞。
- CVE-2025-41450：使用基於日期的隱藏密碼的身份驗證繞過
- CVE-2025-41451：使遠程代碼執行成為可能的命令注入漏洞
- CVE-2025-41452：導致拒絕服務的Nginx配置注入問題
官方回應和調查
據Euronews報導，巴黎檢察官辦公室確認已對其稱為影響法國幾個主要食品配銷連鎖店冷藏設備的大規模網路攻擊進行調查，目的是識別責任人並建立入侵與報導的食品損失之間的聯繫。
franceinfo報導稱，法國總理親自跟進局勢，國家網路安全機構ANSSI參與其中並識別了丹麥製造的軟體中的漏洞。截至10月12日，沒有任何組織或個人聲稱對該攻擊負責，所檢查的任何消息來源都未指名嫌疑人。
財務和食品安全影響
據franceinfo報導，受影響的商店需要在丟棄易腐爛商品前透過法庭執行官報告來記錄破壞的庫存。據franceinfo引述的消息來源，全國潛在損失達「數百萬歐元」，但在檢查這些媒體時，沒有零售商發佈準確數字。Euronews報導稱，Intermarché警告稱某些損失可能不被現有保險政策涵蓋。
本文審查的三個消息來源中沒有一個報導了對法國連鎖店在線訂購、家庭配送排程或貨架定價系統有任何確認的影響；franceinfo特別注意到沒有提供有關這些系統的信息，報導重點關注物理冷藏設備。
仍然未知的內容
- 沒有攻擊者或組織被公開識別或聲稱對此負責。
- 受影響商店的確切總數在不同消息來源之間存在差異，截至10月12日尚未確定。
- 準確的、公司確認的財務損失數據未被發佈。
- 本文審查的任何消息來源都未確認法國在線零售系統（除了冷藏硬體之外）是否受到影響。
常見問題
- 哪些法國超市連鎖店遭到網路攻擊？
- 據IT-Connect、Euronews和franceinfo報導，Intermarché和Système U（Coopérative U）確認門店受到影響，E.Leclerc和Monoprix也被報導為受到影響，儘管某些公司未確認確切詳情。
- 黑客究竟做了什麼？
- 據franceinfo報導，攻擊者遠端重置Danfoss製造的冷藏控制器以執行連續除霜週期，將溫度推升至約50°C並破壞新鮮和冷凍食品。
- 受影響商店的食品食用是否安全？
- 消息來源描述商店按記錄程序（包括法庭執行官報告）丟棄破壞的新鮮和冷凍庫存，而不是銷售；本文審查的任何消息來源都未指出受影響的產品仍在銷售。
- 誰是攻擊的幕後黑手？
- 據Euronews和franceinfo報導，截至2026年10月12日，沒有攻擊者或組織聲稱負責或被指名；巴黎檢察官辦公室開啟調查以確定事實。
- 是什麼導致了這個漏洞？
- Danfoss告訴franceinfo，受影響的AK-SM800和AK-SC355控制器已達到生命週期終點，不再接收軟體或安全更新；IT-Connect將該入侵與研究人員在2026年8月DEF CON披露的漏洞（包括CVE-2025-41450、-41451和-41452）相聯繫。
世界如何講述
- 法語法國媒體franceinfo和Euronews（法國版）以糧食供應安全和公共部門回應為背景構建該事件，強調總理和國家網路安全機構ANSSI直接參與，並詳細說明所涉及的特定生命週期終點的Danfoss硬體型號。
來源
- France24 — French supermarket chains say cyberattack forced refrigerator shutdown
- IT-Connect — Super U and Intermarché hit by cyberattack that turned freezers into ovens
- franceinfo — Des magasins Système U, Intermarché et E.Leclerc touchés par une cyberattaque contre leurs installations frigorifiques
- Euronews (French) — Des centaines de supermarchés U et Intermarché victimes d'une cyberattaque visant leurs systèmes frigorifiques
本文由人工智慧撰寫，發布前已通過自動來源查核。如發現錯誤，請申請更正。 申請更正或回應 · 我們如何製作
相關文章
要聞新聞
奧迪沙關閉學校、部署77支救災隊伍應對阿爾納布颱風
奧迪沙已關閉五個南部地區的學校、大專院校和社區保健和幼兒中心，並讓數十支救災隊伍進入警戒狀態，應對阿爾納布颱風。印度氣象部預計該颱風將於10月28日在北安得拉邦和南奧迪沙海岸之間登陸。預報從10月25日起，該州沿海和南部地帶將出現時速80-90公里的風速和大到特大降雨。
要聞新聞
日本南部日向灘外海發生5.3級地震 無海嘯風險
日本氣象廳表示，一場估計規模5.3級的地震於10月25日上午約8時59分襲擊日本南部日向灘海域。最大震度3在熊本、宮崎和鹿兒島縣的部分地區感受到，當局表示沒有海嘯風險。
要聞新聞
海軍及海軍陸戰隊委員會繼續投票保留變性軍人，儘管五角大廈頒布禁令
由三人組成的海軍和海軍陸戰隊分遣委員會自7月以來已在12個案例中的9個案例中投票保留變性軍人，儘管川普政府下的五角大廈政策要求將其遣散。根據NIVΞCTOR檢視的報導，陸軍和空軍委員會則採取相反的立場，在絕大多數情況下建議開除。
要聞新聞
火災摧毀希特勒在巴伐利亞的前鷹巢度假地；嫌疑人被拘留
2026年10月24日晚間，火災吞沒了凱赫施坦豪斯（Kehlsteinhaus），阿道夫·希特勒在巴伐利亞貝希特斯加登附近的前「鷹巢」山間度假地。德國警察拘留了一名騎摩托車的人，此人在前往火災現場時被遇到，調查人員正在檢查火災是否是故意縱火；未報告任何傷亡。