关键词
黑客入侵
核心事件快报：2026年10月中旬，法国境内爆发针对实体商超供应链的物理级工控网络攻击。全法超过 400 家大型连锁超市门店的工业制冷与冷冻管理系统遭到远程入侵，攻击者篡改除霜参数强制拉升冷库温度至 50 摄氏度，导致数千吨生鲜食品集中腐烂变质。制冷压缩机持续超温过载引发设备火灾并触发自动喷淋，直接经济损失达数百万美元。巴黎检方与法国国家网络安全局已紧急立案介入调查。
事故现场：冷链中断与极端电气火警蔓延
根据法国当地一线商超披露的故障记录，多地门店在营业交接班时发现冷库温控显示面板数值暴涨。原本应当维持在 -18℃ 至 -22℃ 的低温冷冻仓库，以及维持在 2℃ 至 4℃ 的鲜肉果蔬冷藏区，短时间内全线跳升至 45℃ 到 50℃ 的极端高温。
这次攻击给零售现场带来了严重的连锁反应：
- 成吨冷链食品集中报废
：温度报警机制被攻击者在系统中静默抑制或推迟响应，导致管理人员未能第一时间察觉。数小时内冷冻海鲜、乳制品与鲜肉全线解冻融化变质。单家受害门店上报的直接食品货损就达 2.1 万欧元，全法数百家门店累计销毁货品价值超过数百万元。
- 除霜电加热管长时间干烧起火
：除霜周期被攻击者篡改为“持续强制除霜”状态，冷库内部大功率电加热管与融霜元件在无足够对流散热的情况下持续满负荷运转，烤焦保温夹层聚氨酯材料，引发明火与浓烟，迫使门店启动全自动消防喷淋并疏散顾客。
- 零售枢纽大面积停业
：受火灾损毁和变质异味影响，数十家大型超市被迫暂停营业清场消杀，重度冲击当地居民日用生活物资保供通道。
初步调查显示，涉事 400 多家超市的制冷机组或上位监控软件均采购自全球温控制造巨头丹佛斯（Danfoss）。丹佛斯官方在通报中证实，遭入侵的系统大多数属于已停止维护（EOL）的老旧硬件型号，长期缺乏固件安全修补。
工控协议与设备暴露层面的技术隐患主要集中在三个维度：
- 公网直连管理端口暴露
：运维承包商为降低异地维护成本，将冷库监控网关的 Web 管理控制台直接映射至公网，未部署双因素身份认证（2FA），甚至长期沿用出厂默认口令或弱口令。
- 老旧固件未修补认证绕过漏洞
：旧款控制主机运行精简 Linux 或专用实时操作系统，底层通信服务（如 Modbus-TCP、BACnet/IP 或私有 RPC）缺乏严格的会话鉴权和访问控制列表（ACL），攻击者发送特制报文即可未授权写入寄存器。
- 除霜温限未设硬件级硬联锁
：软件逻辑接管了全部温控判断。攻击者通过 API 将除霜终止温度（Defrost Termination Temp）上限从常规的 8℃~12℃ 强行修改为 50℃，并将除霜计时器延展至无限循环。底层电路缺乏独立的机械式热敏过载继电器或硬线熔断保护，导致软件指令直接驱动加热器失控。
巴黎检察院打击网络犯罪部门与法国国家网络安全局（ANSSI）已将该案定性为“破坏自动化数据处理系统与危害基础设施的严重网络犯罪”。截至目前，尚未有已知勒索组织或黑客势力公开出面认领此次攻击，攻击者的具体地缘政治动机或勒索意图仍在进一步取证中。
针对连锁商业地产及工业冷链物联网的加固，安全团队建议立即落地以下防御基线：
- 物理隔离与远程网关收敛
：全面封堵工业制冷设备在防火墙层面的公网端口映射，严禁将 Modbus（TCP 502）与 BACnet（UDP 47808）暴露在公网，所有远程运维必须通过具备严格堡垒机鉴权的内网通道进行。
- 建立硬件级物理保护边界
：在加热元件与压缩机强电回路上加装独立于软件系统的机械双金属温控开关（Thermal Cutoff Switch），一旦腔体温度突破 20℃ 立即硬件切断供电，剥夺黑客通过篡改参数制造火灾的物理能力。
- 排查并淘汰 EOL 边缘网关
：对在役设备开展全量资产梳理，对厂商已停发补丁的老旧型号制定物理置换排期；对于过渡期无法更换的资产，部署工业异常流量检测探针，对反常的批量写寄存器指令实施拦截报警。
安全圈
网罗圈内热点 专注网络安全
实时资讯一手掌握！
好看你就分享 有用就点个赞
支持「安全圈」就点个三连吧！
热门跟贴