中II 网络战与关键基础设施2026年10月12日, 星期一
法国数百家超市冷柜遭网攻升温至50度
10月11日夜间，使用丹佛斯（Danfoss）旧款制冷控制器的法国连锁超市中，冷柜被远程置于持续除霜循环。仅阿尔萨斯两家门店的损失就达27万欧元；巴黎检察院已立案调查。
攻击始于10月11日周日晚间，10月12日早上员工打开冷柜时才被发现。据Beinsure汇总，Intermarché约150家门店、Coopérative U逾100家门店的制冷出现故障。Carrefour的6,000家门店中有80家受影响，Monoprix逾400家门店中约5%受影响。Les Mousquetaires表示，部分系统在约6小时内升温至50°C。巴黎检察院已就大规模攻击展开调查，火灾报告也已纳入卷宗。
攻击目标并非收银系统或客户数据，而是门店远程管理的制冷控制器。据UPI报道，冷柜被设定在约49°C并保持高温。丹佛斯表示，受影响的设备是AK-SM和AK-SC系列中运行旧版软件的型号。据Glitchwire报道，Claroty的Team82团队曾在2026年8月的DEF CON 34上展示AK-SM 800A控制器的问题。其一是可绕过身份验证的隐藏机制，其二是允许远程执行代码的漏洞；丹佛斯已在R4.3.1版本中修复。
截至10月12日，攻击者身份尚未公布，也未有勒索信的报告；此次攻击看来是破坏性的。总理勒科尔尼10月12日要求网络安全机构ANSSI与欧洲机构协调调查。同日，欧盟农业专员汉森将事件定性为食品的武器化。全国总损失目前仅估计为“数百万欧元”，确切数字未能核实。
Talay 研判
结论
这次攻击表明，欧洲的网络安全讨论正从数据窃取转向物理破坏。漏洞两个月前已在DEF CON上公开，且已有补丁。真正的制约在于，数千家门店的旧控制器仍暴露在互联网上。只要攻击者身份未被公布，事件就不会进入混合威胁档案，但巴黎要求欧盟协调正在把它推向这一方向。
可能影响
- 食品零售负面数周内
数百家受影响门店的冷链商品被销毁；阿尔萨斯两家门店损失27万欧元。各连锁企业将不得不追加投资更换控制器。
- 网络保险负面1至6个月
无勒索、破坏性且造成物理损害的攻击，将重新引发保险公司在运营技术承保中关于战争和国家行为除外条款的讨论。
- 欧盟监管不确定1至6个月
汉森对食品安全的强调，加大了将旧工业设备强制打补丁规则扩展至食品链的压力。
可能情形（按概率排序）
- 1攻击者未被点名，焦点转向补丁55%
ANSSI技术报告突出漏洞和旧软件问题，连锁企业更新控制器，不作政治归因。
观察指标: ANSSI或CERT-FR针对丹佛斯AK-SM设备发布的警告
- 2攻击被归咎于亲俄团体30%
巴黎作出归因或某团体声称负责；事件被纳入欧盟混合威胁制裁机制。
观察指标: 巴黎检察院或爱丽舍宫的正式归因声明
- 3攻击蔓延至其他国家15%
使用同款控制器的比利时、西班牙或德国出现类似故障报告。
观察指标: 其他欧盟国家使用丹佛斯控制器门店发生故障的报道
概率是基于来源的校准判断，并非测量结果，会随新信息更新。不构成投资建议。
市场反应
受影响的指标
- 阿尔萨斯两家门店损失▼ 27万欧元
- Carrefour受影响门店▼ 80 / 6,000