法国超市网络攻击：黑客远程篡改冷链系统，家乐福等300家门店食品报废，损失可能高达数百万欧元，引发全国安全警报

法国超市网络攻击事件近日升级为全国性危机，数百家门店遭黑客远程篡改制冷系统，导致大量生鲜与冷冻食品报废。据路透社2025年5月12日报道，攻击发生在5月10日夜间，波及家乐福、Monoprix、E.Leclerc和Coopérative U等主要零售商，其中Les Mousquetaires集团约300家门店受损，损失或达数百万欧元。

攻击规模：大型零售商集体沦陷

据路透社报道，这起攻击的波及范围在法国零售史上极为罕见。Les Mousquetaires集团旗下拥有多个超市品牌，其发言人向路透社表示：‘这是针对我们物流体系的系统性攻击，大约300家门店的冷柜温度被篡改，其中多数为生鲜和冻品区域。’法新社消息称，家乐福和E.Leclerc也有部分门店出现类似故障，但两家公司未公布具体数量。法国零售业联合会（FCD）估计，全法累计约350家超市受到影响。

远程篡改冷链系统：黑客如何让冷柜“发烧”？

安全研究人员分析，攻击者通过远程登录超市制冷设备的管理后台，直接改写温度设定值。这些系统通常连接在商业网络中，且未设置双因素认证。法国网络安全公司Sekoia研究员阿芒迪娜·勒加尔对媒体表示：‘攻击者并不仅仅是窃取数据，而是对物理世界造成破坏。他们将冷冻柜温度调高至15摄氏度以上，几小时内奶酪、肉类和冰淇淋就会解冻报废。’受到影响的设备品牌并未被披露，但知情人士透露，多数设备使用的基础固件已有超过10年未更新。

过时软件成“后门” 安全更新缺失引担忧

在这起事件中，最大的问题在于冷链设备普遍运行着过时软件。Les Mousquetaires集团技术总监让-雅克·佩隆向法新社表示：‘我们至今仍在使用一批标着2012年生产、运行Windows Embedded的冷藏控制器。厂商早已停止提供补丁，但我们一直认为它们不会直接暴露到互联网。’实际上，这类设备通过远程管理模块连接网络，而员工使用的弱密码往往多年不变。安全专家指出，任何一款面向消费者的软件都会自动更新，但工业设备却被遗忘在升级周期之外，成为黑客眼中的‘数字后门’。

经济损失或达数百万欧元 官方时间线

法国经济与财政部初步估计，因食品受损带来的直接损失在200万至500万欧元之间，其中不包括退货成本与清理费。受影响门店不得不丢弃所有被解开冻的商品，一些生鲜区域的货架空置达三天。以下是路透社根据多方信息整理的时间线：

上述时间线显示，从首次入侵到大规模爆发仅用了不到8小时，凸显供应链基础设施的脆弱性。

火警频发 法国政府紧急调查

攻击还引发多起安全事件。消防部门在5月11日清晨接到至少2起超市火灾报警，均由冷藏压缩机过热导致，所幸没有人员伤亡。法国内政部宣布，国务警察和网络犯罪调查司已联合调查此案，并调用反恐监控机制。一位不愿具名的调查官员对美联社表示：‘这不是普通的黑客恶作剧，攻击手法具有明确的目的性与技术深度，我们正与欧洲刑警组织合作追踪作案线索。’

零售业反思：冷链安全不应被忽视

这起事件给全球零售业敲响警钟。国际零售技术服务公司GK的分析师玛丽·杜瓦尔指出：‘许多零售商将大量预算用于保护顾客支付数据，却忽视了冷柜、照明、空调等工业物联网设备。这些设备一旦被攻破，造成的损失远高于信用卡数据泄露。’她建议，超市应将这些设备纳入统一的安全监控平台，关闭远程管理端口，并只在受限网络内开放访问。法国食品零售商协会则表示，将在未来6个月内对全法约80%的超市冷柜系统进行安全审计。

FAQ：消费者需要知道的

Q1: 消费者如何判断自己购买的食品是否安全？

A1: 法国食品安全监管机构表示，受影响门店已销毁所有被解冻的商品，并重新校准了冷链系统。只要是在恢复正常运营后购买的食品，均经过温度验证。消费者如对已购产品有疑虑，可凭购物小票到门店退款。

Q2: 家用冰箱会面临同样的网络攻击吗？

A2: 家用智能冰箱同样存在远程控制功能，但通常不会直接暴露在公网，且攻击者的目标主要是商业大型冷库。专家建议用户修改默认密码，及时更新固件，避免使用来历不明的智能家居App。

这场法国超市网络攻击暴露了传统零售基础设施与现代网络风险之间的巨大鸿沟。随着黑客手段不断升级，冷链系统已成为关键基础设施的新战场。法国政府已承诺投入专项资金帮助中小企业更新设备，而全球零售商也应意识到：冷柜不仅仅是电器，更是需要持续安全防护的数字终端。