前情回顾·网络攻击影响物理世界

安全内参10月13日消息，法国多家大型连锁超市周一（12日）表示，网络攻击导致数百家门店的冷藏设备温度异常升高，大量变质食品被迫丢弃，甚至还发生了火灾，引发了民众对食品安全的担忧。

法国大型零售商E. Leclerc、Intermarché和Coopérative U均证实遭遇网络攻击。Coopérative U首席执行官称此次攻击“前所未有”。

欧盟食品和农业专员克里斯托夫·汉森在社交平台X上谴责此次攻击，并表示：“食品安全需要各个层面给予更多关注。”他指出，这类针对食品供应的恶意攻击如今已成为“现实”。

400多家超市确认受影响，冰箱被加热至50度数小时

上述零售商分别向法新社透露，至少300家Intermarché及其旗下Netto品牌门店成为攻击目标，另有100多家Coopérative U门店和数家E. Leclerc门店受到影响。

巴黎检察院证实了此次网络攻击，并表示其他大型连锁零售商也受到波及，部分地点还发生了火灾。

法国BFM电视台报道称，黑客“成功远程触发了多家门店制冷系统的强制除霜功能”。

Intermarché表示，旗下门店的冰箱在夜间被加热至50摄氏度，持续了6个小时，受影响门店已经“丢弃所有新鲜食品和冷冻食品”，以消除食品安全风险。该公司还谴责此次攻击造成的食品浪费和经济损失。

法国零售业新闻网站jebosseengrandedistribution.fr报道称，零售巨头家乐福旗下的Carrefour Market以及Monoprix也受到影响，但相关企业尚未证实这一消息。

图：有超市发布冷链中断提示

E. Leclerc向法新社确认，其一家制冷设备供应商遭到网络攻击，“导致数家门店的制冷系统运行受到影响”。

一名知情人士透露，被攻击的是丹麦制造商丹佛斯（Danfoss）的制冷控制系统。

丹佛斯在向法新社发表的声明中表示，受影响设备大多属于“旧款产品”，已不再获得软件更新或安全补丁。

丹佛斯指出，AK-SM800和AK-SC355制冷控制系统受到影响，其中部分AK-SM800系统使用的是“过时固件”。丹佛斯还表示，早已建议超市客户升级并更换这些型号的设备，但未透露受影响系统的具体数量。

法国政府协同遏制网络攻击

一名接近法国总理勒科尔尼的人士表示，法国国家信息系统安全局已发现一家丹麦企业所提供软件中的“一个漏洞”，并已联系该供应商。

该人士补充说，法国国家信息系统安全局正与欧洲同行协调，因为其他国家也可能受到影响。该机构还在确认法国境内是否有其他企业受到影响，以便及时向相关企业发出警告，防止攻击进一步扩散。

Coopérative U首席执行官多米尼克·谢尔歇将此次攻击称为“前所未有”，并证实该公司的制冷系统自周日晚间起受到影响。

他在社交平台X上发文称：“攻击用于保存新鲜食品、保障法国民众食品供应的关键设备，性质极其严重、规模前所未有。这种行为不可接受。”

他表示，公司各团队已“全力投入”，争取尽快恢复正常运行。

他还指出，有必要展开调查，彻底查明此次攻击的真相。

巴黎检察院向法新社证实，已就“一起波及法国多家大型食品零售连锁企业冰箱的大规模网络攻击”展开调查。

检察院表示，调查将有助于“确认受害方，并查明相关企业报告的食品损失和火灾是否与此次攻击有关”。

法国1590套丹佛斯系统暴露公网

美国网络安全和基础设施安全局（CISA）曾于2025年5月警告称，丹佛斯AK-SM 8xxA系列硬件平台存在一个身份验证绕过漏洞（CVE-2025-41450）。该系列设备用于管理制冷和暖通空调系统，常见于食品零售行业。

2025年8月，CISA又针对该平台发布警告，指出其中存在一个命令注入漏洞（CVE-2025-41451）。

发现这两个漏洞的是网络安全公司Claroty旗下的Team82研究团队。该团队还于2025年8月发布了详细技术分析，介绍攻击者如何利用这些漏洞攻击可从公网访问的丹佛斯AK-SM 800A管理接口，并远程执行代码。

在研究相关攻击面时，Predicta Lab首席执行官巴蒂斯特·罗贝尔发现，截至周一，共有2752套丹佛斯系统暴露在互联网上，其中1590套位于法国。

联网设备搜索引擎Shodan的监测数据也显示，目前有超过4500台丹佛斯设备可通过互联网访问。

针对关键基础设施的混合攻击日益引发担忧

此次事件发生之际，欧洲各界正日益担忧恶意行为者发动网络攻击、扰乱各行业正常运行。

法国总统马克龙一直坚定支持乌克兰抵抗俄罗斯入侵。上个月，他下令采取措施，加强法国关键基础设施的防护，以应对俄罗斯发动的“混合攻击”。

网络安全咨询公司Almond的安托万·奥坦向法新社表示，过去，制冷设备等工业设备长期与互联网隔离。如今，它们已通过传感器或远程监控系统接入网络。

他指出，此次攻击很可能同时影响了数百台设备，显示出攻击者具备“一定程度的技术复杂性”。

参考资料：法新社等

声明：本文来自安全内参，版权归作者所有。文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。如有侵权，请联系 anquanneican@163.com。