10月11日夜间至12日凌晨，法国数百家超市的联网制冷系统遭到网络攻击。黑客远程操控温度调节软件，强制启动持续除霜模式，并将温度设定为50°C，导致大量生鲜与冷冻食品变质报废，经济损失预计达数百万欧元。巴黎检察官办公室已立案调查，法国国家信息系统安全局（ANSSI）确认相关软件存在漏洞。
黑客并没有瞄准更有价值的超市收银系统或客户数据，而是侵入超市用于远程管理冷柜与冷冻柜的丹佛斯（Danfoss）制冷控制器。正常情况下，这些设备每天会进行大约两小时的自动除霜，以清除蒸发器上的冰霜。攻击者将此功能改为持续运行，并强制将温度设定点提高到50°C，使原本维持在零下18°C至4°C的冷柜在数小时内升温。
据多家连锁超市确认，Intermarché及其Netto品牌受影响最严重，约有300家门店出现问题；Coopérative U有不到100家门店受影响；家乐福约有80家；其他品牌和部分独立商户也受到波及。
12日早晨，遭攻击超市的员工打开冷柜时，“一股热浪从设备中涌出”，部分冰柜温度仍显示在26°C以上，冷冻品、肉类、蔬菜等商品全部无法销售。全法国范围损失可能达数百万欧元，受影响门店不得不清空货架并紧急补货。部分门店还发生火情，巴黎检察官办公室调查中纳入了“食品损失与火灾爆发”。
黑客利用了丹麦厂商丹佛斯的温度控制器的远程管理功能，这些设备允许总部或技术人员远程调节温度与除霜周期。网络安全公司此前已警告过这些漏洞。丹佛斯声明称，多数受影响设备为“生命周期结束”产品，公司长期建议客户升级至新一代系统并保持固件更新。
此事凸显工业物联网的安全问题。法国政府正评估是否构成对关键基础设施的威胁，并加强跨部门与跨境协调。
校对 王菲
