法国超市冷冻系统被黑 凸显日本冷链危机

冰箱变烤箱的那个夜晚

法国迎来了一场噩梦——无论是网络安全专家还是食品安全专家，都未曾预料到。10月11日至12日深夜，一场协调一致的网络攻击迫使法国境内数十家大型连锁超市的制冷和冷冻系统超负荷运转——部分门店内部温度高达80°C。后果惨烈：至少300家门店受影响，数百万商品被迫丢弃，一些运营商估算损失达数亿欧元。

这次攻击令人警醒之处不仅在于规模，更在于其机制。法国媒体锁定攻击目标为内置于联网商用制冷设备中的除霜功能。除霜的目的简单明了：周期性升高冷库温度，融化积累的结霜，维持制冷效率。但当一个除霜功能可通过网络访问、且无人值守时，它可以无限期停留在最大功率运行。大型商用冷冻柜的内部温度仅一个晚上就能从零下20°C攀升至50°C甚至更高。而其中的食品——冷冻餐食、冰淇淋、生肉、超市冷藏柜中存放的药品——顷刻间全部报废。

一位门店发言人告诉记者：“今晚达到80度，我们不得不丢弃所有冷藏和冷冻商品。我们从未想过这种事会在我们的超市发生。”

真正的武器，是被遗弃的软件

然而，最令人不安的细节直到最初的恐慌平息后才浮出水面。法国调查人员发现，控制这些制冷网络的软件是一个已被厂商停售的旧版本。该系统可能仍在接收安全更新——也可能没有。无论如何，这款软件的从来就不是为抵御远程恶意访问而设计的。除霜指令本是合法的运行输入，而非入侵向量。攻击者不过是发给了它罢了。

这就是二十一世纪关键基础设施的无声危机：保持我们食物低温、饮水清洁、电网稳定的那些系统正越来越多地接入互联网——而运行它们的软件往往陈旧、维护不善，买家却把"网络连接"理解为"便利"，而非"暴露"。

那家法国超市连锁并没有选择有缺陷的软件。他们选择的只是厂商系统中当时仍能满足需求的唯一版本——然后厂商移走了脚步。运营依赖与商业支持之间的错配，正是供应链风险的藏身之处。

日本为何本应冷汗直流

日本媒体的报道之所以紧迫，自有其道理。相同的基础架构同样存在于日本超市的冷链体系之中。主要零售商——7&i、AEON、伊藤洋华堂——依赖日水、大金、三菱重工等企业提供的联网制冷系统。10月7日，日水集团一家子公司经历了一起虽独立却相关的事故：一名签约运营商遭遇未经授权访问，导致部分冷冻食品进出物流中断。截至发稿时，全面恢复尚未确认。

日本电气信息化产业会（JEITA）记录显示，自2024年以来，与物联网相关的事故急剧上升。摄像头被远程劫持用于偷窥。电子门锁在未经授权的情况下被打开。家用路由器遭入侵，被转而用于诈骗和勒索活动。这些攻击并非理论上的风险——它们是每日头条新闻，且正在加速。

日本国立情报学研究所的记录显示，仅在2025年，与通信相关的网络攻击就超过701亿次，且趋势明确指向家庭和商业物联网设备作为入侵入口。认为一台冰箱"只不过是一台冰箱"的假设，正是攻击者潜入的方式。

日本与法国如今的差异

日本至今尚未经历法国那样规模的冷链攻击。这在很大程度上是因为日本商用制冷系统往往由内部IT团队、区域设施管理人员以及早于物联网时代建立的长期供应商关系来管理。许多设备仍运行在封闭的本地网络上，而非公共互联网连接——这种更缓慢、更笨拙的架构同时也更具防御力。

但这种优势正在迅速消退。10月13日，日本最大的数字技术展览会CEATEC 2026开幕，展出大量互动演示，展示了某个单一的安全决策失误——未更改的默认密码、跨服务共享凭据、未打补丁的路由器——如何将企业损失放大数倍。这些展品并非抽象概念。它们使用了真实场景、真实财务模型和真实时间线。

“在未来一到两年内，我们已经看到物联网设备被攻击并导致客户受害的案例——门铃、洗衣机、空调、冰箱都连上了网络。“JEITA首席研究员山本文昭说，“便利是真实的。威胁现在已经进入了我们的客厅。”

三个关键举措

来自法国和日本网络安全专家的建议几乎完全重合，且都令人沮丧地简单：

首先，为每个联网系统使用唯一且复杂的密码——不要在多个服务间重复使用凭据。一个被泄露的密码，如果出现在任何地方，就可能解锁整个制冷网络。在所有账户中修改重复密码的最后两到三个字符，可以大幅缩小爆炸半径。

其次，把过时软件视为已知风险，而非麻烦。这次法国攻击利用的正是厂商已不再销售的制冷管理软件版本。如果你的系统已得不到支持，它就不是"运行正常”。它在等待有人找到那条正确的指令。

第三，隔离你的网络。商用制冷设备绝不应与支付终端、员工Wi-Fi或访客接入点共享同一网络。一台被攻陷的设备不应成为进入楼内所有其他设备的门户。

接下来会发生什么

法国超市遭受的攻击将在一年内成为供应链安全课程中的案例研究。日本零售商已经开始审查他们的制冷合同。真正的问题是，他们是否会有政治和商业勇气去替换那些目前仍在运行的系统——前提是，尚未有人发送那条正确的指令。

攻击者不需要复杂的恶意软件。他们只需要一个除霜按钮和一条互联网连接。其余一切只是配置问题。

冷链不仅是物流基础设施，也是公共健康基础设施。当巴黎的超市在一夜之间损失数百万美元的食品时，可见的成本是财务损失。不可见的成本则是信任——让人意识到，维持你冷冻晚餐温度的那个系统，只差一个陌生人的按键就会崩溃。

日本的供应链同样脆弱。硬件世界一流。软件则不然。而攻击者已经在测试法国刚刚用惨痛代价学到的那些假设。