超市大崩塌：当黑客调高温度

(视频)

彻底颠覆认知：从法国超市“热冰箱”事件看物联网安全的4个惊人真相

1. 引言：当冷柜变成加热器

试想这样一个画面：深夜的超市静悄悄，原本用于食品保鲜的冷柜和冻柜却在恶意网络指令的控制下被远程升温。当你次日走进超市，看到的不是新鲜的食材，而是被持续加热至 50°C 的柜体、融化并流淌到街头上的冰淇淋，甚至是由设备过热直接引发的阵阵火灾……

这并非科幻电影中的惊悚桥段，而是一场真实发生在欧洲零售巨头身上的网络安全风暴。近期，包含 Intermarché、Carrefour（家乐福）、Monoprix 以及 Cooperative U 等在内的多家具备国家级影响力的食品零售商，其联网冷却系统遭受了“大规模”网络侵入。巴黎检察官办公室已证实，攻击导致大量食品变质毁损并引发多起物理火灾。

面对这起极其罕见的设施破坏事件，法国总理塞巴斯蒂安·勒科尔尼（Sebastien Lecornu）已紧急指示法国国家网络安全局（ANSSI）全面展开调查，同时与欧洲多国监管机构展开跨境协调。这标志着网络威胁已正式突破虚拟世界的边界，对现实物理世界的供应链秩序构成了直接破坏。

作为长期关注工控与物联网安全的观察者，本文将为你深度拆解这次“热冰箱”事件中最令人震撼的 4 个核心安全真相。

2. 核心盘点

真相一：黑客不再只偷数据，网络物理攻击（Cyber-Physical Attack）直接“烧毁”基础设施

长期以来，大众对网络安全事件的认知大多停留在“数据泄露（Data Breach）”或“勒索软件锁死系统（Ransomware）”。然而，本次攻击展示了一种更为具象化且极具毁灭性的攻击形态——动能/网络物理攻击（Kinetic / Cyber-Physical Attack）。

在本次事件中，攻击者通过互联网侵入并控制了超市冷却系统的管理控制面板，在一夜之间将数百家法国超市的冰箱和冷冻柜温度大幅提升至最高 50 摄氏度（122 华氏度）。攻击者并未索要数据赎金，而是直接篡改物理参数，破坏低温保鲜环境，甚至因设备过热导致多处门店直接爆发物理火灾。这种将网络恶意代码转化为物理破坏武器的手段，标志着威胁模型发生了本质上的剧变。

针对这种直接威胁社会民生的破坏行为，Cooperative U 首席执行官多米尼克·谢尔彻（Dominique Schelcher）在社交平台 X 上发表了严正声明：

“Targeting equipment essential to the preservation of fresh products and to the food supply of the French people is of extreme gravity and is unprecedented.”（针对保障新鲜产品保存和法国人民食品供应的关键设备，其严重程度是极其巨大的，且前所未有。）

真相二：“融化的冰淇淋”与数千万欧元的“一夜暴雷”

物理基础设施遭受攻击所带来的连锁反应，迅速体现在触目惊心的现场破坏力与难以承受的财务损失上。

• 物理损失惨重：以 Les Mousquetaires 旗下的零售品牌 Intermarché 为例，约 150 家门店被同时击中。其冷柜在深夜被连续加热长达 6 小时，为了消除食品安全与公众健康风险，所有受污染食品被强制全部报废。巴黎居民赫尔特·德克莱克（Geert de Clercq）目击并记录了现场：超市工作人员正将一车车解冻变质的食品倾倒进巨型垃圾桶，破损包装中融化的冰淇淋如污水般流淌在街道上。
• 波及范围广泛：零售巨头 Carrefour 证实有 80 家超市受创；Monoprix 在法国约 490 家门店中也有 5% 的设备遭到远程篡改。
• 经济成本高昂：物理供应链在短时间内瘫痪，直接引发了巨额财务黑洞。Intermarché 首席执行官蒂埃里·科蒂利亚尔（Thierry Cotillard）在接受 BFM TV 采访时明确指出，仅单日造成的损失在全国范围内就高达**“数千万欧元”**。

真相三：工控与物联网（OT/IoT）安全崩溃，源于固件生命周期管理的遗失

这场导致全国性零售网络动荡的灾难，其技术源头并非不可防御的“零日漏洞（Zero-Day）”，而是一起典型的工控系统（OT/ICS）固件生命周期管理失效案例。

根据法国国家网络安全局（ANSSI）的初步调查，攻击者利用了丹麦控制设备巨头丹佛斯（Danfoss）软件中的漏洞。Danfoss 官方随后证实，受影响的冷却控制单元运行的是过时的固件（outdated firmware）。公司特别强调，此前已长期建议客户将受支持的系统升至最新固件，并将老旧系统迁移至新一代解决方案。

事实上，网络安全公司 Claroty 旗下的 Team82 团队早在 8 月 9 日就曾发布关于 Danfoss AK-SM 800A 控制器的深度漏洞研究报告。报告表明，Danfoss 发布的软件更新修复了高危安全缺陷——若未及时补丁，攻击者可轻易实现身份验证绕过（Authentication Bypass）并在受损设备上执行远程代码（Remote Code Execution / RCE）。

在现代零售管理中，冷柜控制器通过互联网连接控制面板，以便运维人员进行远程调温。但当安全感知缺失、基础设施长期运行旧版固件时，管理控制面（Control Plane）就成了攻击者直通物理设备的“后门”。

对此，法国零售协会（Fédération du Commerce et de la Distribution, FCD）公开发表声明，要求 Danfoss 保持**“完全透明”**，并强调各大超市正全力保障消费者安全并加速恢复正常运营。这充分暴露了供应链上下游在应对 OT 安全风险时，资产所有者与设备厂商之间严峻的责任博弈。

真相四：跨国供应链的骨牌效应，与需要保持理性审视的泛化警钟

将视野放眼全球，这类针对关键食品供应链的网络攻击已呈现出跨国界、跨行业的扩散趋势：

• 欧洲多国遭遇波及：网络威胁情报公司 Sekoia 高级分析师费利克斯·艾姆（Felix Aime）指出，除法国外，西班牙、葡萄牙、波兰、德国和比利时也监测到了相关的设备异常与影响。
• 北美前兆显现：早在 8 月下旬，美国约 12 个军人服务社（military commissaries） 就曾发生过类似的冷柜故障并导致大批食品变质丢弃。
• 理性厘清界限：在事件发生同时，荷兰零售巨头 Ahold Delhaize（旗下拥有 Albert Heijn，以及美国的 Stop & Shop、Giant 等品牌）也因“网络安全问题”紧急下线了部分系统，导致移动应用与线上配送服务中断。不过，Ahold Delhaize 官方明确表示：没有理由认为其超市发生的网络安全事件与法国的“热冰箱”攻击存在任何关联。在分析工业供应链风险时，必须精准区分独立安全事件，避免无事实依据的技术揣测。

针对这一系列针对食品供应链基础设施的袭击与威胁，欧洲零售协会（Eurocommerce）总干事克里斯蒂尔·德尔贝格（Christel Delberghe）总结道：

“This incident underlines the importance of resilience across the entire supply chain.”（这一事件凸显了在整个供应链中建立韧性的重要性。）

3. 结语与思考

从深夜升温至 50°C 的冷柜，到街道上流淌的冰淇淋，再到单日蒸发数千万欧元的供应链震荡，法国超市“热冰箱”事件为全球工控与物联网（OT/IoT）安全敲响了警钟。它极其残酷地证明：现代社会对智能化、联网化设施的高度依赖，正在把最基础的民生保障置于网络攻击的射程之内。

如果企业继续忽视基础的固件升级、网络隔离与资产生命周期管理，那么下一次网络攻击带来的将不仅是数据的丢失，而是物理世界的系统性瘫痪。

当万物互联深入到我们生活的每一道食物、每一台冰箱、每一处物理基础设施，我们的防护体系，真的准备好应对下一次“物理世界”的系统崩溃了吗？