法国数百家超市冷柜遭远程升温至50°C,美法联合调查是否波及美军基地超市
10月法国数百家超市冷柜遭黑客远程升温,美国防部已与法方联合调查
据《财富》(Fortune)11月1日报道,10月的一个夜里,法国数百家超市的冷藏柜和冷冻柜被人远程调高到122华氏度(约50摄氏度)以上。食品因此变质,部分门店起火,欧洲其他地方也出现了类似故障。受影响的门店大约有80家家乐福(Carrefour)、二十多家Monoprix和150家Intermarché。被攻破的是丹麦Danfoss生产的AK-SM、AK-SC系列远程控制器,以及Copeland和Dixell的xweb设备。这些设备固件过时,而且直接暴露在互联网上。据法国地方媒体《西南报》(Sud Ouest),Intermarché和E.Leclerc估算的库存损失合计约27万欧元。巴黎检察院称这是一次“大规模”攻击,法国当局发布了CERT警报(CERTFR-2026-ALE-012)。另一条线索在美国:今年8月,加州欧文堡、新墨西哥霍洛曼空军基地等至少六七处美军基地的军需超市(commissary)接连出现冷柜故障。美国国防部刑事调查局(DCIS)正与法国当局联合调查,五角大楼以安全为由拒绝置评。两起事件是否相关、美军基地的故障是否确属黑客所为,目前都没有定论。
冷链一旦失守,损失的不只是库存:门店只能整批报废生鲜,消费者面临食品安全风险,还出现了火灾。这次攻击利用的是联网的商用制冷控制器。零售业为方便远程维护而接入互联网的设备,可能成为被大规模批量利用的薄弱环节。
法国主要连锁超市已承担直接的库存报废损失,还要排查和升级同类制冷控制器。如果美方调查认定军需超市故障与此相关,事件将从零售安全问题升级为涉及关键基础设施的跨国网络安全案件,欧美零售商和设备厂商在固件更新与联网管控上的压力会进一步加大。
后续关注
巴黎检察院的调查进展和攻击者认定;Danfoss、Copeland等厂商的补丁与处置说明;DCIS对美军基地超市冷柜故障的调查结论;法国零售商最终公布的损失金额。
信息来源
GFT Finance 整理归纳公开信息并总结要点,不构成投资建议。数据以来源原文为准。