Discussion: 油价调整
法国多家超市和食品店的制冷系统在48小时内接连遭到两轮网络攻击。据法国《世界报》2026年10月13日报道,继10月12日数百家超市的制冷设备被远程篡改后,10月13日凌晨,使用Dixell品牌制冷控制器的商店也遭到同手法攻击。黑客通过入侵联网制冷管理系统,将冷藏柜温度设定值调至零下40摄氏度,导致大量食品被冻坏,部分门店被迫暂时停业。这起针对关键商业基础设施的供应链式攻击,引发了法国食品安全部门和网络安全机构的高度关注。
出轨传闻攻击手法相同:远程操控温度设定值
本次事件的攻击目标并非超市的收银系统或客户数据,而是更为底层的工业制冷控制器。据法国《世界报》援引多位网络安全研究人员和受影响企业技术负责人的说法,黑客在10月12日晚间首先攻破了使用Danfoss品牌控制器的系统,随后在次日夜间接连攻击了Dixell设备。
明星出轨攻击者疑似利用了部分制冷控制器暴露在公网的漏洞,通过弱口令或已知安全缺陷获得远程管理权限,进而修改冷藏和冷冻设备的温度参数。受影响商家在次日早晨开门时发现,冷库温度显示异常,大量生鲜、乳制品和冷冻食品因温度过低而损坏。法国最大生鲜批发市场汉吉斯市场的一位技术经理透露:“我们凌晨4点接到警报,5台冷柜的温度被改到了零下35度。”
劈腿传闻Danfoss与Dixell设备为何成为目标
Danfoss(丹佛斯)和Dixell(迪克斯尔)是欧洲商用制冷控制器市场的两大主要供应商。Danfoss总部位于丹麦,是制冷和能源管理领域的跨国巨头;Dixell品牌原属于意大利公司,后被Danfoss集团收购。据行业统计,这两家品牌合计占据欧洲商用冷柜控制器市场约60%的份额。
分手传闻法国国家信息系统安全局(ANSSI)的一位不愿具名的消息人士向法新社表示,这类设备在设计时优先考虑工业可靠性,而非网络安全防护。许多设备的网络接口仍保留出厂默认密码,或未启用加密通信协议。黑客一旦攻破一个控制器,就能借助设备间的信任关系横向扩展,最终控制整条冷链。
复合传闻事件时间线:两天内两轮攻击

根据法国《世界报》获得的信息,此次连环攻击的完整时间线已初步还原。
| 时间(2026年10月) | 事件 | 涉及设备/系统 | 影响范围 |
|---|
| --- | --- | --- | --- |
|---|
| 10月11日晚 | 首次发现异常登录行为 | Danfoss AK-CC55 控制器 | 少数孤立门店 |
|---|
| 10月12日 22:00-23:30 | 大规模温度参数篡改 | Danfoss 全系联网控制器 | 数百家超市(据初步估算) |
|---|
| 10月13日 00:30-02:00 | 第二轮攻击开始 | Dixell XWEB 监控系统 | 不明数量商店 |
|---|
| 10月13日 早晨 | 多家门店报告食品损毁 | 冷藏柜/冷库 | 数万公斤食品报废 |
|---|
法国《世界报》指出,两轮攻击之间的间隔不足24小时,攻击手法几乎完全一致,这暗示攻击者可能掌握了一套自动化渗透工具,能够跨品牌批量攻击同一类物联网设备。
食品损毁与门店停业:损失初步评估
截至10月13日中午,法国多个地区已有超过100家超市和食品零售店报告异常。法国家乐福和勒克莱尔两大零售集团的部分门店被迫关闭冷柜区域,进行食品排查和系统修复。受影响最严重的集中在巴黎大区、奥弗涅-罗讷-阿尔卑斯大区和普罗旺斯-阿尔卑斯-蓝色海岸大区。
一位不愿公开姓名的连锁超市运营总监向法新社透露:“我们损失了大约3万欧元的冷冻食品和乳制品,更严重的是,重新校准整个冷链系统需要两天时间。”保险公司初步预计,全行业直接经济损失可能达到数百万欧元。法国农业部已要求各地检查食品安全,防止受损食品流入市场。
物联网设备安全短板再次暴露
此次事件再次暴露了物联网设备在商业环境中的安全短板。网络安全公司Sekoia的分析师向路透社表示,制冷控制器、门禁系统、监控摄像头等智能设备长期存在“即插即忘”现象:安装后即接入网络,却很少更新固件或更换默认凭据。

据统计,法国目前约有数十万台联网制冷控制器,其中相当比例的设备对外暴露了管理端口。法国网络安全研究人员此前曾多次在安全会议上演示入侵这类设备,但厂商和零售商的整改速度迟缓。RTE电网安全部门负责人指出:“这不是孤例,而是整个行业面临的系统性风险。”
零售业如何防范冷链网络攻击
面对接连发生的攻击事件,法国零售行业开始紧急加固冷链系统的网络防护。ANSSI在10月13日下午发布了一份技术警告,建议所有使用Danfoss和Dixell控制器的企业立即执行以下措施:修改所有设备的管理员密码,关闭不使用的远程管理接口,并将设备隔离在专用管理网络中。
此外,零售企业被要求加强监控日志审计,对异常的批量参数修改设置实时告警。多家系统集成商报告,目前已接到大量客户的紧急检修请求。业内人士预计,未来数月内,法国零售业将增加对工业防火墙和设备认证系统的投入。
Q1: 普通消费者如何判断自己买到的食品是否受影响?
A1: 消费者应留意商家在冷柜区域张贴的停用或排查通知。如果购买的冷冻食品出现异常结霜、包装破损或质地改变,应避免食用。法国农业部强调,受温度异常影响的食品可能滋生细菌,即使重新冷冻也不安全。消费者可通过扫描商品追溯码确认冷链记录。
Q2: 类似网络攻击会波及家庭智能冰箱等家用设备吗?
A2: 此次攻击针对的是商业级制冷控制器,与家用智能冰箱的系统架构不同。但家用智能设备同样存在默认密码和固件更新滞后的问题。网络安全专家建议家庭用户更改设备默认密码、禁用不必要的远程访问功能,并将智能家电放在与电脑、手机不同的网络分区中。
跨品牌攻击预示更严峻的供应链风险
从Danfoss到Dixell,两天内两轮跨品牌攻击表明,攻击者的目标并非单一厂商,而是整个商用制冷生态。法国《世界报》评论认为,这起事件是工业物联网安全失守的一个警示信号:当物理世界的关键设施与互联网深度绑定后,一次远程攻击就能造成实体经济损失。法国政府已表示将推动建立制冷设备网络安全强制认证标准,并加强与欧盟网络安全局(ENISA)的协作。冷链系统的这场无声攻防战,才刚刚拉开帷幕。

Related Threads - 游戏公司
法国超市制冷系统48小时内遭两轮网络攻击,Danfoss与Dixell控制器被远程篡改温度,大批食品冻坏。了解事件时间线、攻击手法与冷链防护措施。

