2026年10月13日，根据新华社和央视米兰体育-米兰(中国)官网等多家媒体报道，法国数百家超市的制冷系统11日夜间遭遇大规模网络攻击，导致大量生鲜及冷冻产品变质。黑客利用制冷控制系统的漏洞远程启动强制除霜功能，并将温度设定为50摄氏度，导致设备连续数小时加热。

一夜之间，法国人的冰箱变成了烤箱。这不是恐怖片桥段，是真实发生的事。被攻击的是丹麦制造商丹佛斯的制冷控制系统。家乐福80家超市中招，Monoprix约5%门店受影响，其全法有约490家门店。火枪手集团旗下Intermarché约150家门店的冷柜在夜间被调到50摄氏度，持续整整6小时。慕斯凯泰集团在邮件中则称波及约180家门店，数据存在差异。所有受影响的食品全部丢弃，一袋不留。U合作社CEO舍尔歇在X平台上直接开炮：“针对保鲜产品和对法国民众食品供应至关重要的设备进行攻击，极其严重且史无前例。”
干这事的技术含量高吗？恰恰相反，低得离谱。黑客没有用什么高深手段，他们只是利用了系统自带的合法功能——强制除霜。把这个功能打开、温度拉到50度，系统就乖乖照做了。就像你家里空调的“制热模式”被人远程打开，然后遥控器被锁死。门都不用撬，钱也不用花，一台电脑一根网线，几百家超市的冷链就全废了。这种攻击手法，说白了连刚入门的脚本小子都能干。
这暴露的问题远比攻击本身更可怕。今年8月，网络安全公司Claroty的Team82研究团队公开披露了丹佛斯AK-SM 800A控制器的多个高危漏洞，包括一个隐蔽的“当日代码”认证绕过机制，以及可导致远程代码执行的命令注入漏洞。三组CVE编号白纸黑字写在报告里，丹佛斯也在8月发布了修复固件。漏洞被公开了，补丁也发了，但大量设备根本没打上。三个月后，攻击如期而至。这叫什么？这叫看着炸弹倒计时，却没人去剪那根线。
更让人愤怒的是，法国国家信息系统安全局发现漏洞后联系丹佛斯，得到的回复是：受影响的设备多为“较老型号”或运行过时固件，丹佛斯建议客户将系统更新至最新版本，并将旧式系统迁移至新一代解决方案。一台工业制冷设备的寿命动辄十几年，大量老旧系统仍在服役，厂家说建议迁移，可谁来出这笔钱？谁又来强制推进？最后买单的是那些第二天早上打开冷柜、闻到一股腐臭味的超市员工，是那些推着购物车发现货架空空如也的普通顾客。
丹佛斯自己在安全公告里就说过，被攻破的系统既没配防火墙，也没用VPN。这不是技术问题，是态度问题。你卖的是工业级设备，连最基本的网络安全配置都不做，出了事甩一句“建议升级”就想撇清关系？说难听点，这叫不负责任。
攻击的连锁效应也远超法国国界。网络威胁情报公司Sekoia的高级分析师艾梅明确指出，西班牙、葡萄牙、波兰、德国和比利时同样受到了影响。一个丹麦公司开发的软件漏洞，在法国被人利用，波及半个欧洲。全球供应链的脆弱性，在这次事件里被赤裸裸地扒开了。你以为攻击的是法国的超市，其实捅的是整个欧洲冷链体系的腰眼。今天法国冷柜变烤箱，明天谁敢保证不是德国的冷库变蒸笼？
欧盟农业与食品事务专员汉森说了一句很重的话：“将食品武器化已经成为现实。”这句话一点都不夸张。超市的冷链系统连接着千家万户的餐桌，黑客不需要投毒、不需要搞什么生化武器，只要把温度调一调，整条供应链就断了。巴黎检察院已就此次攻击立案调查，法国总理勒科尔尼指示国家网络安全局介入，当局还在与欧洲其他国家协调，评估法国其他企业是否面临同类风险。但事后补救的代价，永远比事前预防高得多。一冷柜一冷柜扔掉的牛排、海鲜、乳制品，每一箱都是真金白银，每一箱都是农民和工人的血汗。
Claroty的研究显示，互联网上暴露的丹佛斯AK-SM 800A设备约有2,765台。安全公司Predicta Lab的CEO巴普蒂斯特·罗伯特在周一统计发现，暴露在互联网上的丹佛斯系统有2,752台，其中1,590台在法国。英国网络安全公司的分析更指出，仅法国一国，暴露在互联网上的丹佛斯控制器就有近三千台。这些设备还在法国、在欧洲、在全球成千上万家超市里嗡嗡转着。下一次攻击什么时候来？谁也说不准。但有一点是肯定的——只要那些老旧系统还在裸奔，只要厂家还在拿“型号太老”当挡箭牌，只要商家还在把网络安全当可有可无的开支，这种事就一定会再发生。
说到底，联网的制冷设备本质上就是一台暴露在互联网上的工业计算机，它的安全等级不该比你家路由器还低。丹佛斯说“建议迁移”，那些老设备却没人管。真正的漏洞不在代码里，在人的脑子里。在那些觉得“不会轮到我”的侥幸里，在那些能拖就拖的敷衍里，在那些把利润看得比安全重的算盘里。
各位读者你们怎么看？欢迎在评论区讨论。