2026年10月11日至12日夜间,法国数百家超市的冰箱和冷冻柜因网络攻击者将制冷系统切换至除霜模式,导致制冷部件加热融冰,温度不断升高。部分设备温度达到50°C(122°F),据巴黎检察官透露,部分设备甚至起火。 stores were forced to discard fresh and frozen food. 攻击目标为丹麦工业公司丹佛斯(Danfoss)生产的制冷控制器。
IPinfo每周互联网扫描分析显示,法国暴露在网络上的冰箱仪表盘数量远超全球其他地区总和——共1,331个系统,而其他72个国家和地区仅有1,197个。其中85%的系统运行存在已知安全漏洞的软件,包括527台已停止支持的旧款丹佛斯控制器。仅有195台应用了所有已知补丁。大多数系统已在线暴露至少六个月。从3月30日至10月6日,法国完全更新的仪表盘比例仅从14%上升至24%。
超过400家门店受影响,潜在损失达数百万欧元。家乐福报告80家门店受影响,Intermarché和Netto(Les Mousquetaires旗下)受影响门店超过300家。Monoprix称约5%门店受影响。Leclerc和Coopérative U也确认遭遇攻击。Coopérative U首席执行官Dominique Schelcher表示,其2,000家门店中约80家受影响,并指出门店使用的是由制冷承包商提供的丹佛斯系统,而非直接采购。丹佛斯确认受影响设备为旧款AK-SM 800和AK-SC 355型号。CERT-FR已发布警告,要求断开或限制对这些控制器的访问,并将警报范围扩大至Copeland和Dixell的XWEB监控器。巴黎检察官办公室已展开调查,但尚无任何组织或个人声称负责。
FAQ Q:为什么法国超市冰箱特别容易受到攻击?
FAQ A:法国暴露在网络上的制冷控制器仪表盘数量远超其他国家——共1,331个系统,且85%运行存在已知安全漏洞的软件。大多数系统已在线暴露至少六个月,且几乎没有进行补丁更新。
来源: Hacker News · 由HeadlinesBriefing整理摘要