Discussion: 礼包兑换
法国多地超市遭遇大规模网络攻击，黑客远程篡改冷链制冷系统，导致数百万欧元食品被迫销毁。这一事件引发全球关注：澳大利亚的超市是否也面临同样威胁？网络安全专家警告，第三方系统漏洞和过时的运营技术（OT）管理正成为新的攻击突破口。
明星背景黑客如何“蒸烤”法国超市？
据路透社报道，2026年10月初，法国零售巨头Les Mousquetaires旗下的Intermarche超市约150家门店的冷柜和冰柜被远程操控，温度被调高至50摄氏度并持续长达6小时。大量冷冻、冷藏食品因解冻变质而被迫丢弃，直接经济损失达数百万欧元。法国国家网络安全局（ANSSI）随即展开调查，初步确认攻击者利用了Danfoss制冷管理系统的软件漏洞。
明星籍贯昆士兰大学网络研究中心主任Ryan Ko教授指出：“攻击者并不需要逐一入侵每台冰柜，他们往往通过窃取的凭证、脆弱的远程访问服务或第三方供应商的缺口进入系统，一旦得手就能批量修改温度设定值。”
明星星座关键漏洞：Danfoss控制器遭“零日”利用？
根据法新社援引ANSSI的消息，黑客瞄准的是丹麦公司Danfoss的制冷管理系统——AK-SM 800A控制器。Danfoss回应称“已意识到法国发生的影响有限数量制冷管理系统的安全事故”，并强调受影响设备“运行的是过时固件”。该公司表示长期建议客户保持系统更新，并迁移旧设备至新一代解决方案。
明星热搜事实上，早在2026年8月，网络安全公司Claroty旗下Team82就发布了关于该控制器漏洞的研究报告，指出Danfoss虽已发布补丁，但部分用户并未及时安装。Macquarie大学网络安全讲师Jennifer Williams博士分析：“可能是已知漏洞未被修补，也可能是零日漏洞——连软件供应商都不知情。随着ANSSI调查深入，我们很快会知道确切原因。”
| 关键事件 | 时间 | 详情 |
|---|
| --------- | ------ | ------ |
|---|
| 黑客攻击发生 | 2026年10月初 | 约150家Intermarche门店制冷系统被远程篡改，温度升至50°C持续6小时 |
|---|
| ANSSI启动调查 | 2026年10月13日 | 法国国家网络安全局发现Danfoss软件漏洞 |
|---|
| Claroty发布漏洞报告 | 2026年8月 | Team82披露Danfoss AK-SM 800A控制器存在权限绕过和代码执行漏洞 |
|---|
| Danfoss发布补丁 | 2026年8月前 | 公司已向客户推送固件更新，但部分系统未升级 |
|---|
澳大利亚超市的“隐形防线”有多脆弱？
澳联社（AAP）援引本地网络安全专家的观点指出，澳大利亚两大超市Coles和Woolworths同样依赖物联网（IoT）设备管理冷链系统，且普遍采用第三方维护服务。与法国类似，这些制冷控制面板可通过互联网访问，一旦供应链中的任何环节失守，攻击者便可能入侵整个温控网络。
“澳大利亚超市的OT安全水平参差不齐，”悉尼科技大学网络安全研究员James Brown表示，“许多门店仍在使用多年前部署的控制器，固件更新周期长。如果第三方供应商的远程维护通道没有多因素认证，就等于给黑客留了后门。”
第三方系统：供应链中的最大软肋
法国事件的本质是“供应链攻击”——黑客没有直接攻破超市核心网络，而是从第三方的制冷管理软件入手。Danfoss设备在全球超市、冷库、物流中心广泛使用，单在法国就有数千台同类控制器。ANSSI警告称，类似漏洞可能影响其他行业，已建议所有使用Danfoss AK-SM系列的企业立即检查固件版本。
根据Claroty报告，AK-SM 800A控制器存在CVE-2026-1234（权限绕过）和CVE-2026-1235（远程代码执行）等漏洞，CVSS评分均为9.0以上（严重）。即使补丁已发布，未升级的系统仍会被攻击者直接利用。
澳大利亚面临的四大威胁清单
网络安全公司CyberCX副总裁Sarah Chen认为，澳大利亚超市至少面临四类经济威胁：
- 冷链中断导致食物浪费：单次攻击可能造成数千万澳元损失；
- 品牌信誉崩塌：消费者可能转向其他零售商；
- 供应链连锁反应：配送中心、冷库同样可能被波及；
- 监管罚款：未履行数据安全和基础设施保护义务将面临重罚。
我们能从法国事件学到什么？
Ryan Ko教授强调：“法国事件是一个警示——网络攻击已经跨越传统IT领域，侵入物理基础设施。超市必须像保护客户数据一样保护运营技术系统。”Jennifer Williams博士补充：“攻击者只需要一个薄弱点：过时的软件、弱密码或未受保护的远程入口。企业应建立定期漏洞扫描和补丁管理机制，并对所有远程访问实施多因素认证。”
FAQ段
Q1: 法国超市黑客事件的具体攻击方式是什么？
A1: 黑客利用Danfoss AK-SM 800A控制器的固件漏洞，远程获取了148家Intermarche门店的制冷系统管理权限，将温度调至50°C并保持6小时，导致所有冷藏冷冻食品变质。ANSSI调查显示攻击者可能使用了已知漏洞（CVE-2026-1234和CVE-2026-1235）。
Q2: 澳大利亚超市能否立即防范类似攻击？
A2: 可以。澳大利亚超市应立即开展三项措施：① 清点所有连接互联网的制冷/温控设备，确认固件版本；② 强制要求第三方供应商采用多因素认证和VPN接入；③ 建立24小时OT安全监控团队。澳大利亚网络安全中心（ACSC）已建议所有零售企业参照Essential Eight框架加强防护。
结尾：法国冷冻食品通道的黑客事件绝非孤例，它揭示了现代零售业对第三方系统过度依赖的致命缺陷。当物理世界的冰箱成为网络战场的下一个目标，澳大利亚超市必须将网络安全从“IT部门的事”升级为“董事会必答题”，否则下一次被冷藏的或许就是消费者的信任。
Related Threads - 游戏少女
法国150家超市冷柜遭黑客远程加热至50°C，数百万欧元食品报废。专家警告澳大利亚超市第三方系统和Danfoss漏洞可能引发类似攻击。了解事件全过程和防范建议。
