黑客如何令法国超市陷入食物短缺

攻击手段简单，影响却极为深远

黑客既没有窃取数据，也没有解密文件。他们只是把温度调高了。

从周日晚到周一，有人远程触发了法国至少 400 家超市制冷管理系统的除霜循环。冷柜和冷藏库内的温度升至 50°C——122°F。库存变质，多家门店发生火灾，数吨新鲜和冷冻食品在一天之内报废。

受影响的企业——Intermarché、Cooperative U、E.Leclerc、Carrefour、Monoprix——均表示此事前所未有。巴黎检察机关也证实，攻击目标是"法国多家大型食品零售商的联网制冷设备"。

这起事件的意义远不止于结账台上的糟糕一天。它是物联网联网冷链设备被用于威胁食品供应链的首次大规模演示。

门是如何敞开的

据 BFM TV 报道，黑客远程启动了多家门店系统的除霜功能。管理整个零售场所制冷系统的控制面板设计上就允许通过网络访问——以便维护承包商可以远程调整温度。这种便利同时也是攻击面。

法国国家网络安全局 ANSSI 发现 Danfoss（一家丹麦工业企业）提供的制冷管理系统软件存在漏洞。Danfoss 表示，受影响设备运行的是过时固件，且公司已"长期建议客户"保持系统更新并更换旧设备。

这个解释难以令人信服。网络安全公司 Claroty 早在 8 月 9 日就发表过研究，描述 Danfoss 系统中允许攻击者完全绕过认证的漏洞。时钟在滴答作响。现在的问题是：Danfoss 是否在攻击前披露了这些缺陷，而那些无视更新警告的零售商是否特别脆弱——还是说漏洞无论在什么情况下都可被利用。

法国零售联合会 FCD 已要求 Danfoss 提供"充分透明度"。这一要求将在整个欧洲大陆产生回响。

谁真正受到影响

规模已经足够触目惊心。至少有 300 家 Intermarché 或 Netto 门店以及超过 100 家 Cooperative U 门店遭到攻击。Carrefour 报告 80 家受影响超市。Monoprix 称约 5% 的 490 家门店被针对。E.Leclerc 证实多家门店卷入。

Intermarché CEO Thierry Cotillard 对 BFM TV 表示，损失将达"全国范围内数千万欧元，仅用一天"。尚无行业范围的估算发布。

更令人不安的是，分析师称法国并非唯一受害国。Sekoia 高级网络威胁情报分析师 Felix Aime 向路透社透露，西班牙、葡萄牙、波兰、德国和比利时也受到影响。攻击似乎通过同一 Danfoss 漏洞跨境实施，利用了无论地理位置如何都共享固件和架构的设备。

总理 Sébastien Lecornu 命令 ANSSI 展开调查，并确认法国正与欧洲同行协调。当局正在评估除零售行业外，法国其他公司是否也面临风险。

为什么这改变了关键基础设施的讨论

冷链物流处于三个领域的交汇点：食品安全、工业控制系统和消费零售。政策制定者通常将这三者分开对待。而这次攻击迫使它们走到一起。

数十年来，关于攻击关键基础设施的讨论集中在能源电网、水处理和交通网络。零售制冷从未被列入该清单——直到此刻。然而后果相当：变质食品威胁公共健康，扰乱供应链，并造成向外蔓延的即时经济损失。

接受半岛电视台采访的网络安全分析师 Steven Lachance 称此次攻击为"全球性警钟"。他指出，一旦发现联网设备的漏洞，攻击者可远程登录并触发其功能。他警告，真正令人担忧的是后续发展。

“它可能瞄准能源基础设施或医院，“Lachance 说。逻辑很直接：如果零售制冷控制器的漏洞能在多国大规模利用，那么类似缺陷很可能存在于其他联网工业系统中——其中许多守护着更敏感的基础设施。

维护模式的结构性问题

这里的根本原因是结构性的，而非偶然的。大型零售商现代制冷系统通过集中式控制面板管理，维护公司由此远程访问。这些面板设计上就联网。它们运行可能未及时更新的固件。它们通常运行于从未为外部访问构建的网络上。

Danfoss 称已警告客户关于过时固件的问题。但警告不等于强制执行。许多零售商——尤其是小型运营商或管理遗留设备者——很可能继续运行过时系统，因为更换的成本和中断过于巨大。

这种动态在工业 IoT 中重复上演：供应商交付联网设备，部分客户从不打补丁，漏洞成为共享风险。对法国超市的攻击是更广泛模式的症状——这一模式将反复出现，除非法规或市场激励迫使改变。

接下来会发生什么

即时后果已经展开。受影响门店正在丢弃变质库存，部分门店已恢复运营，ANSSI 正在调查，欧洲当局协调中，Danfoss 面临解释压力。

但更长远的轨迹更为重要。这次攻击将加速对工业 IoT 设备强制网络安全标准的要求，尤其是连接关键供应链的那些。欧盟监管者——已推动《网络弹性法案》——可能加快执行固件更新要求，并将责任扩展到设备缺乏基本认证控制的供应商。

零售商将面临选择：大量投资隔离和保护其联网设备，或接受其冷链与其他面向互联网的系统的脆弱性等同。不作为的成本——以变质食品、火灾和声誉损失衡量——已经可见。针对更关键基础设施的未来攻击成本可能更高得多。

食品安全历来依赖物流。这次攻击证明它现在也依赖网络安全。