要闻 · 新闻
网络攻击导致数百家法国超市冷柜系统瘫痪
发布:
要点
2026年10月11日至12日晚间,一次网络攻击远程强制数百家Intermarché、Système U、E.Leclerc和Monoprix超市的冷藏设备进入持续化霜模式,温度升高至50°C,导致新鲜和冷冻食品变质。法国当局包括国家网络安全机构ANSSI已启动调查;尚未确定攻击者身份。
此版本是原文（English）的机器翻译。 阅读原文
据零售商和法国官员称,2026年10月11日至12日晚间,数百家法国超市的冷藏系统因黑客远程触发冷却装置中的持续化霜循环而瘫痪。此次入侵针对丹麦制造商丹佛斯公司生产的设备,导致由法国几家最大食品集团运营的超市中的新鲜和冷冻食品区无法使用。
发生了什么
据法国公共广播公司franceinfo报道(引用知情人士),受影响超市的冰箱和冷柜被远程重置为约50°C而非正常制冷温度。强制化霜整晚运行数小时,融化了防霜系统,毁坏了肉类柜台和冷通道中的肉类、乳制品和冷冻食品。
Coopérative U首席执行官Dominique Schelcher将这一事件描述为"前所未有的",在IT-Connect和Euronews报道的声明中表示:"针对对保存新鲜产品和法国人民粮食供应至关重要的设备进行攻击是极其严重且前所未有的。"
哪些连锁店以及多少家门店
由于事件发展迅速且仍有未确认部分,零售商的披露与截至10月12日的新闻报道中的门店数量有所不同。
| 连锁店 | 据报受影响门店 | 信息来源 |
|---|---|---|
| Intermarché | 150–200家门店 | IT-Connect, Euronews |
| Intermarché | 200–300家门店 | franceinfo |
| Système U / Coopérative U | 少于100家门店(~100家) | IT-Connect, franceinfo, Euronews |
| E.Leclerc | 受影响;公司未确认具体数字 | IT-Connect, Euronews |
| Monoprix | 约占门店的5% | franceinfo |
| Carrefour Market | 据说可能受影响;未确认 | IT-Connect, Euronews |
Euronews报道称,在其报道时,E.Leclerc和Monoprix的参与尚未由公司本身确认,而franceinfo给出了更高的Intermarché受影响门店数和Monoprix的具体百分比,这表明随着事件发展,影响的完整范围仍在确定中。
攻击方式
据franceinfo报道,丹佛斯公司将易受攻击的设备确定为两种控制器型号AK-SM800和AK-SC355,称这些型号"已达到生命周期终止,不再获得软件更新或安全补丁"。
IT-Connect报道称,攻击者利用了丹佛斯冷藏控制软件的旧版本(版本4之前的版本),并将此事件与安全研究人员在2026年8月的DEF CON会议上已公开披露的漏洞联系起来。IT-Connect表示,丹佛斯在披露后已发布了修补固件版本R4.3.1来解决这些缺陷。
- CVE-2025-41450:使用基于日期的隐藏密码进行的身份验证绕过
- CVE-2025-41451:支持远程代码执行的命令注入缺陷
- CVE-2025-41452:导致拒绝服务的Nginx配置注入问题
官方回应和调查
据Euronews报道,巴黎检察官办公室确认已启动调查,将其称为影响多家主要法国食品分销连锁店冷藏设备的大规模网络攻击,目的是查明责任人并建立入侵与报道的食品损失之间的联系。
franceinfo报道称,法国总理正在亲自关注此情况,国家网络安全机构ANSSI已参与并在丹麦制造的软件中识别出漏洞。截至10月12日,没有任何组织或个人声称对此次攻击负责,所审查的来源中均未指名嫌疑人。
财务和食品安全影响
据franceinfo报道,受影响超市在丢弃易腐烂商品前需要用保释官报告记录毁坏库存。据franceinfo引用的消息来源,全国潜在损失为"数百万欧元",但在所审查的报道时,尚未有零售商公布精确数字。Euronews报道称,Intermarché警告说某些损失可能不在现有保险政策的赔偿范围内。
本文所审查的三个来源都没有报道对法国连锁店的在线订购、上门配送安排或货架定价系统有任何已确认的影响;franceinfo特别指出没有提供关于这些系统的信息,报道重点是物理冷藏设备。
仍然未知的内容
- 没有任何攻击者或组织被公开识别或声称负责。
- 受影响门店的确切总数在来源间有所不同,截至10月12日尚未确定。
- 公司确认的精确财务损失数字尚未发布。
- 除冷藏硬件外,法国在线零售系统是否受到影响尚未得到所审查的任何来源的确认。
常见问题
- 哪些法国超市连锁店遭到网络攻击?
- 根据IT-Connect、Euronews和franceinfo报道,Intermarché和Système U (Coopérative U)确认有门店受到影响,E.Leclerc和Monoprix也据称受到影响,尽管一些公司尚未确认具体细节。
- 黑客到底做了什么?
- 根据franceinfo报道,攻击者远程重置了丹佛斯制造的冷藏控制器,使其运行持续化霜循环,将温度推至约50°C,毁坏了新鲜和冷冻食品。
- 受影响门店的食品食用是否安全?
- 消息来源描述超市在有文件记录的程序下(包括保释官报告)丢弃毁坏的新鲜和冷冻库存,而不是销售;所审查的任何来源都没有表明受影响产品仍在销售。
- 谁是攻击幕后黑手?
- 根据Euronews和franceinfo报道,截至2026年10月12日,没有任何攻击者或组织声称负责或被点名;巴黎检察官办公室启动了调查以查明事实。
- 是什么导致了漏洞?
- 丹佛斯公司对franceinfo表示,受影响的AK-SM800和AK-SC355控制器已达到生命周期终止状态,不再接收软件或安全更新;IT-Connect将此入侵与研究人员在2026年8月DEF CON会议上披露的缺陷(包括CVE-2025-41450、-41451和-41452)联系起来。
世界如何讲述
- 法语法国新闻机构franceinfo和Euronews(法文版)围绕食品供应安全和公共部门应对情况对该事件进行了框架化报道,强调了总理和国家网络安全机构ANSSI的直接参与,并详细说明了涉及的特定生命周期终止的丹佛斯硬件型号。
来源
- France24 — French supermarket chains say cyberattack forced refrigerator shutdown
- IT-Connect — Super U and Intermarché hit by cyberattack that turned freezers into ovens
- franceinfo — Des magasins Système U, Intermarché et E.Leclerc touchés par une cyberattaque contre leurs installations frigorifiques
- Euronews (French) — Des centaines de supermarchés U et Intermarché victimes d'une cyberattaque visant leurs systèmes frigorifiques
本文由人工智能撰写，发布前已通过自动来源核查。如发现错误，请申请更正。 申请更正或回应 · 我们如何制作
相关文章
要闻文章
如何识别虚假新闻：专家推荐的事实核查方法
媒体素养组织和事实核查团体建议在相信内容前先检查信息来源的声誉，比较多个媒体的报道，并追踪照片或视频的来源。调查显示许多人已经尝试用这种方式验证可疑信息，但2018年的一项研究发现，虚假故事在推特上仍然比真实故事传播得更快，因为是人而非机器人在分享它们。
要闻新闻
土耳其对13个省份发布强降雨和山洪预警（10月12日）
土耳其国家气象局(MGM)已对13个省份（主要位于东南部）发布黄色预警，针对2026年10月12日星期一。气象预报员警告称将出现雷暴、突发洪水、闪电、冰雹和全天交通中断。
要闻新闻
胡塞武装分子警告在利雅得袭击造成12人死亡后对沙特机场进行更多袭击
据半岛电视台报道，也门胡塞运动日前重申警告国际航空公司不要在沙特领空运营。在此之前，一枚弹道导弹击中利雅得哈立德国王国际机场，造成12人死亡、300多人受伤。这是胡塞武装分子一周内对该机场的第三次袭击，沙特领导的联盟称这次袭击是"战争罪行"，并誓言进行"果断"的回应。
要闻新闻
德里警方取缔蟑螂人民党抗议活动 最高法院下令干预
2026年10月10日，德里警方拘留了成千上万的蟑螂人民党（CJP）抗议者，因其被阻止游行至詹塔玛塔尔，原因是关于选民名单修订的争议。最高法院在次日举行了特殊的周日听证会，并命令当局结束非法拘留、恢复地铁服务并审查首都周围的路障。