要聞 · 新聞
網路攻擊癱瘓數百家法國超市的冷藏系統
發布:
重點
一次在2026年10月11日至12日夜間發生的網路攻擊遠端強制Intermarché、Système U、E.Leclerc和Monoprix在法國的數百家商店的冷藏裝置進入連續除霜模式，將溫度推升至高達50°C並破壞了新鮮和冷凍庫存。法國當局（包括國家網路安全機構ANSSI）開啟調查；尚未識別出攻擊者。
此版本是原文（English）的機器翻譯。 閱讀原文
在2026年10月11日至12日夜間，據零售商和法國官員稱，數百家法國超市的冷藏系統被黑客遠端觸發連續除霜週期而癱瘓。這次入侵針對丹麥製造商Danfoss製造的設備，導致由法國幾個最大食品雜貨集團運營的商店中的新鮮和冷凍食品區無法使用。
發生了什麼
據法國公共廣播公司franceinfo報導，引述知情人士的說法，受影響商店的冰箱和冷凍櫃被遠端重置至約50°C而非冷卻溫度。強制除霜在夜間持續數小時，導致霜凍控制系統融化，肉類、乳製品和冷藏走道中的冷凍商品遭到破壞。
Coopérative U首席執行官Dominique Schelcher將此事件描述為「前所未有」，據IT-Connect和Euronews報導發表聲明表示：「針對對於保存新鮮產品和法國人民糧食供應至關重要的設備進行攻擊極其嚴重，且前所未有。」
哪些連鎖店以及有多少家門店受到影響
據2026年10月12日報導，確切的門店數量在零售商自身披露和報導之間存在差異，反映了事件的快速發展和仍未確認的部分。
| 連鎖店 | 報導受影響的門店數 | 消息來源 |
|---|---|---|
| Intermarché | 150–200家門店 | IT-Connect, Euronews |
| Intermarché | 200–300家門店 | franceinfo |
| Système U / Coopérative U | 少於100家門店（約100家） | IT-Connect, franceinfo, Euronews |
| E.Leclerc | 受到影響；公司未確認數量 | IT-Connect, Euronews |
| Monoprix | 約5%的門店 | franceinfo |
| Carrefour Market | 提及可能受到影響；未確認 | IT-Connect, Euronews |
Euronews報導稱，在其報導時，E.Leclerc和Monoprix的參與未被公司本身確認，而franceinfo給出了更高的Intermarché數字和具體的Monoprix百分比，說明隨著故事的發展，完整規模仍在確定中。
攻擊如何實施
據franceinfo報導，Danfoss確認脆弱設備為兩種控制器型號AK-SM800和AK-SC355，該公司表示「已到達生命週期終點，不再獲得軟體更新或安全補丁」。
IT-Connect報導稱，攻擊者利用了Danfoss冷藏控制軟體的舊版本（版本4之前），並將該事件與安全研究人員已在2026年8月DEF CON會議上公開披露的漏洞聯繫起來。IT-Connect報導稱，Danfoss已在該披露之後發佈了修補版本R4.3.1來解決這些漏洞。
- CVE-2025-41450：使用基於日期的隱藏密碼的身份驗證繞過
- CVE-2025-41451：使遠程代碼執行成為可能的命令注入漏洞
- CVE-2025-41452：導致拒絕服務的Nginx配置注入問題
官方回應和調查
據Euronews報導，巴黎檢察官辦公室確認已對其稱為影響法國幾個主要食品配銷連鎖店冷藏設備的大規模網路攻擊進行調查，目的是識別責任人並建立入侵與報導的食品損失之間的聯繫。
franceinfo報導稱，法國總理親自跟進局勢，國家網路安全機構ANSSI參與其中並識別了丹麥製造的軟體中的漏洞。截至10月12日，沒有任何組織或個人聲稱對該攻擊負責，所檢查的任何消息來源都未指名嫌疑人。
財務和食品安全影響
據franceinfo報導，受影響的商店需要在丟棄易腐爛商品前透過法庭執行官報告來記錄破壞的庫存。據franceinfo引述的消息來源，全國潛在損失達「數百萬歐元」，但在檢查這些媒體時，沒有零售商發佈準確數字。Euronews報導稱，Intermarché警告稱某些損失可能不被現有保險政策涵蓋。
本文審查的三個消息來源中沒有一個報導了對法國連鎖店在線訂購、家庭配送排程或貨架定價系統有任何確認的影響；franceinfo特別注意到沒有提供有關這些系統的信息，報導重點關注物理冷藏設備。
仍然未知的內容
- 沒有攻擊者或組織被公開識別或聲稱對此負責。
- 受影響商店的確切總數在不同消息來源之間存在差異，截至10月12日尚未確定。
- 準確的、公司確認的財務損失數據未被發佈。
- 本文審查的任何消息來源都未確認法國在線零售系統（除了冷藏硬體之外）是否受到影響。
常見問題
- 哪些法國超市連鎖店遭到網路攻擊？
- 據IT-Connect、Euronews和franceinfo報導，Intermarché和Système U（Coopérative U）確認門店受到影響，E.Leclerc和Monoprix也被報導為受到影響，儘管某些公司未確認確切詳情。
- 黑客究竟做了什麼？
- 據franceinfo報導，攻擊者遠端重置Danfoss製造的冷藏控制器以執行連續除霜週期，將溫度推升至約50°C並破壞新鮮和冷凍食品。
- 受影響商店的食品食用是否安全？
- 消息來源描述商店按記錄程序（包括法庭執行官報告）丟棄破壞的新鮮和冷凍庫存，而不是銷售；本文審查的任何消息來源都未指出受影響的產品仍在銷售。
- 誰是攻擊的幕後黑手？
- 據Euronews和franceinfo報導，截至2026年10月12日，沒有攻擊者或組織聲稱負責或被指名；巴黎檢察官辦公室開啟調查以確定事實。
- 是什麼導致了這個漏洞？
- Danfoss告訴franceinfo，受影響的AK-SM800和AK-SC355控制器已達到生命週期終點，不再接收軟體或安全更新；IT-Connect將該入侵與研究人員在2026年8月DEF CON披露的漏洞（包括CVE-2025-41450、-41451和-41452）相聯繫。
世界如何講述
- 法語法國媒體franceinfo和Euronews（法國版）以糧食供應安全和公共部門回應為背景構建該事件，強調總理和國家網路安全機構ANSSI直接參與，並詳細說明所涉及的特定生命週期終點的Danfoss硬體型號。
來源
- France24 — French supermarket chains say cyberattack forced refrigerator shutdown
- IT-Connect — Super U and Intermarché hit by cyberattack that turned freezers into ovens
- franceinfo — Des magasins Système U, Intermarché et E.Leclerc touchés par une cyberattaque contre leurs installations frigorifiques
- Euronews (French) — Des centaines de supermarchés U et Intermarché victimes d'une cyberattaque visant leurs systèmes frigorifiques
本文由人工智慧撰寫，發布前已通過自動來源查核。如發現錯誤，請申請更正。 申請更正或回應 · 我們如何製作
相關文章
要聞文章
如何識別假新聞：專家推薦的事實查證方法
媒體識讀組織和事實查證機構建議在相信內容前檢查信息來源的聲譽，比較多個媒體的報導覆蓋，並追蹤照片或視頻的原始來源。調查顯示許多人已經嘗試以這種方式驗證可疑信息，但一項2018年的研究發現，推特上的虛假故事傳播速度仍然比真實故事更快，因為人而非機器人進行了分享。
要聞新聞
土耳其警告13個省份10月12日將有大雨及山洪爆發
土耳其國家氣象局（MGM）為13個省份發布黃色預警，主要位於東南部，針對2026年10月12日星期一。氣象部門警告雷暴、突發洪水、閃電、冰雹和全天運輸中斷。
要聞新聞
胡塞武裝警告在利雅得襲擊造成12人喪生後，將對沙特機場進行更多襲擊
也門胡塞運動重新向國際航空公司發出警告，禁止在沙特領空內運營。據半島電視台報導，數天前一枚彈道導彈襲擊了利雅得哈立德國王國際機場，造成12人喪生，300多人受傷。這是胡塞武裝在一週內第三次襲擊該機場，沙特領導的聯盟稱該襲擊為「戰爭罪行」，誓言做出「果斷」回應。
要聞新聞
德里對蟑螂人民黨抗議的鎮壓引發最高法院命令
德里警方於2026年10月10日扣留了數千名與印度青年領導的蟑螂人民黨(CJP)相關的抗議者,原因是警方阻止了他們遊行至詹塔·曼塔(Jantar Mantar)的計劃,涉及選舉登記冊的有爭議修訂。最高法院於次日舉行特別周日聽證會,並下令當局停止非法拘留,恢復地鐵服務並重新審查首都各地的路障。