网络攻击导致法国超市冰箱停摆

据报道，在一次针对 Danfoss 制冷控制器的网络攻击中，攻击者于夜间远程对多家法国连锁超市的冰箱进行了除霜。

受害者包括 Intermarché、Coopérative U、Carrefour Market、Monoprix、Leclerc 和 Super U，法国媒体报道称，该攻击影响了 250 至 350 家门店，造成了重大经济损失和食物浪费。

威胁行为者于周日晚间劫持了运行旧版本 Danfoss 控制软件的制冷控制器，并利用它们通过触发内置的自动除霜系统来提高超市冰箱的温度。

"据报道，一次网络攻击影响了管理门店制冷系统的服务提供商，导致部分生鲜和冷冻食品展示柜停止运行，" 一名 Intermarché 发言人在被问及该事件的更多信息时告诉 BleepingComputer。"Intermarché 和 Netto 已采取一切必要预防措施，尽快将这些展示柜中的产品移除。我们目前没有进一步的信息，也没有受影响门店的具体清单可以分享。"

Coopérative U 总裁 Dominique Schelcher 也在今天早些时候证实了该事件，并表示攻击影响了该连锁的多家门店。

"我可以确认，自昨晚以来，一次网络攻击一直影响着我们 @CooperativeU 网络中多家门店的制冷系统。我们的团队已全面动员，与制冷专家一起工作，尽快解决这一情况。将展开调查以彻底查明此次攻击，" Schelcher 表示。

"针对用于保存生鲜食品和为法国民众供应食物的关键设备，是极其严重的事件，且前所未有。这是不可接受的。"

欧盟农业与食品专员 Christophe Hansen 也谴责了此次攻击，并点名法国最大的连锁超市 Leclerc 为受害者之一。

巴黎检察院已告诉 AFP，它已就"影响法国多家大型食品零售连锁冰箱的大规模网络攻击"展开调查，以"确定受害者，并建立与其报告的食品损失和火灾爆发方面的损害之间的关联"。

尽管目前尚无关于 Danfoss 制冷控制器如何被入侵的信息，但美国网络安全和基础设施安全局（CISA）曾于 2025 年 5 月警告过 Danfoss AK-SM 8xxA 系列硬件平台中的一个身份验证绕过漏洞（CVE-2025-41450），并于 2025 年 8 月警告过一个命令注入缺陷（CVE-2025-41451）。该硬件平台用于管理食品零售行业常见的制冷和 HVAC 系统。

发现这两个漏洞的 Claroty Team82 研究团队也在 8 月发布了一篇详细文章，介绍如何利用这些漏洞在公开可访问的 Danfoss AK-SM 800A 管理界面上实现远程代码执行。

在研究攻击面时，Predicta Lab CEO Baptiste Robert 于周一发现了 2752 个暴露在线的 Danfoss 系统，其中 1590 个位于法国。面向联网设备的搜索引擎 Shodan 也在追踪超过 4500 个可通过互联网访问的 Danfoss 设备。

Danfoss、Leclerc 和 Coopérative U 的发言人在今天早些时候被 BleepingComputer 联系时，暂未立即发表评论。

尽管尚无证据表明两者存在关联，零售巨头 Ahold Delhaize——全球最大的食品零售连锁之一——也在周一宣布，在一次"网络安全事件"后，它不得不将一些系统下线。