法国超市冰箱遭黑客攻击，暴露全球粮食安全盲区

那场没有宣示者的攻击

10月11日至12日夜间，有人远程将法国多家超市冷藏设备的温度升至50摄氏度。到第二天早晨，估计有700家门店——约占全国超市总数的7%——正在处理变质库存。荷兰连锁超市Albert Heijn在同一时间段遭遇了另一场网络安全中断，但荷兰当局已排除两者有关联的可能性。

没有组织宣称对此负责。也没有出现任何赎金要求。巴黎检方网络犯罪部门正在调查，但即便路透社也报道，消息人士称调查人员对攻击者缺乏通常的"签名"感到困惑。

这种沉默本身就是信号。关键基础设施黑客中最危险的行动者，可能是那些不想要功劳的人——只要混乱，或者只是为某个仍在暗处的势力展示概念验证。

发生的事比你想象的更简单

法国经济部长罗兰·莱斯库尔（Roland Lescure）在10月13日的议会发言中表示，国家食品供应不会面临迫在眉睫的威胁。但他同时也称此次攻击是一次敲响了警钟，直接击中了食品安全的核心。

这种矛盾是刻意的。法国有足够的储备和进口来吸收损失。但象征性影响——无论是外国还是国内行动者证明了他们能随意升高超市冷藏温度——才是让这起事件具有结构性重要意义的原因，而不仅仅是地方性的扰乱。

丹麦制冷系统公司丹佛斯（Danfoss）是涉事供应商之一，确认受影响产品运行的是不再接收安全更新的遗留软件。用一句话概括整个攻击向量：联网冷却设备上的过时固件，暴露在互联网或任何它触及的网络中。

没人谈论的基础设施缺口

大多数网络安全报道聚焦于电网、水处理厂和医院网络。这些是关注正确的目标——也是注意力错误的目标，因为它们同时也是获得资金、监管和审计的领域。

冷藏供应链完全属于另一个类别。它们处于零售、物联网硬件和食品安全的交汇点。它们在发达经济体中无处不在，却没有任何专门的监管。超市冰箱不是发电厂。它不会触发应急响应协议。但它联网运行、使用老旧软件，并且位于任何拥有破解密码的人都能进入的建筑内。

700家门店这个数字之所以重要，是因为它揭示了传统基础设施思维所忽视的规模。每家门店都是一个节点。每个节点运行相同的易受攻击固件。如此之多地点同时发生的协调温度飙升，表明攻击者了解拓扑结构和更新计划——或者两者都了解。

冰箱变温时谁在买单

经济损失是可见的：变质食品、门店关闭、因电气系统受损引发的火灾损失。法国检方明确在追查这些项目。

隐性损失更难衡量。消费者食品安全信任每次这样的头条新闻传播都会流失。当零售商要求证明补救措施时，供应链运营商吸收成本上涨。冷链物流的保险模型尚未跟上物联网暴露的速度。

然后还有那条没人公开讨论的升级路径：如果某人能随意升高冰箱温度，他们也能降低它、操纵传感器读数来掩盖变质、或在共享同一管理平台的连锁门店之间引发级联故障。这些都不需要物理接触。

全球零售巨头为何没有行动

可能的原因很直接。遗留制冷系统有很长的更换周期——通常是10到15年。仅出于安全理由更换它们不会出现在任何零售首席财务官的优先清单上，除非事故迫使对话。法国刚刚迫使了这场对话，但如果下个季度的利润看起来可以接受，行动的冲动会很快消退。

丹佛斯表示遗留产品不再接收更新，这是对企业安全领域计划性淘汰的承认。该公司并非孤例。许多工业物联网制造商采用相同的模式：出货内置固件的硬件，几年后停止修补，期望客户在漏洞累积时更换整个设备。

这个模式对于办公打印机来说完全可以。但对于任何连接到食品安全的东西来说，不行。

接下来应该发生什么

法国政府有能力设定先例。它可以将超过一定容量的联网商业制冷设备归类为需报告的关键基础设施，要求零售冷链系统达到最低安全标准，并强制供应商在部署硬件的整个运营生命周期内维护补丁支持。

欧盟可以更进一步，建立统一标准，而不是让27个成员国各自谈判自己的零售安全规则。GDPR框架已经证明布鲁塞尔可以对行业施加技术合规成本。食品安全物联网比数据隐私违规更具说服力。

与此同时，零售商需要以对待支付系统同样的严格程度对待他们的冷链软件。 compromised 的制冷控制器不像POS网络被入侵那样引人注目，但后果——有毒食品、浪费库存、侵蚀公众信任——可能同样持久。

更大的模式

这次攻击与其他受到较少关注的 incidents 共享基因。2024年，澳大利亚医院报告勒索软件破坏了患者监测和通风系统。2023年，对罗马尼亚水处理设施的 cyberattack 仅在操作员尽早发现时才被阻止。两者都涉及遗留系统，都揭示了相同的结构性弱点：关键功能运行在从未设计用于联网威胁表面的基础设施上。

法国超市制冷攻击的不同之处仅在于目标显得平凡。被黑的电网听起来像惊悚片。被黑的冰箱听起来像不便。这种认知差距正是这起事件比大多数读者意识到的更危险的原因。

攻击者证明了他们可以深入700家门店并改变密封冷却单元内的物理环境——不留姓名、不作要求、没有任何明显意图再回来更多。无论他们的动机是什么，他们证明了攻击面存在。

下一个研究这起事件的行动者不需要发明新的漏洞。他们只需要等待下一代遗留制冷继续未修补，然后再次按下相同的按钮——只不过这次带着不同的结果。