中II 网络战与关键基础设施2026年10月13日, 星期二
制冷系统遭网络攻击,法国700家超市受波及
法国经济部长莱斯屈尔10月13日在议会表示,全国约1万家超市中有700家的制冷系统受到网络攻击影响。截至10月13日,攻击已蔓延到荷兰、比利时和美国的连锁店。
据美联社刊登在News4Jax上的报道,法国网络安全局(ANSSI)在丹麦丹佛斯和美国谷轮生产的远程控制模块中发现大量被入侵情况。丹佛斯10月13日表示,受影响系统大多是已不再获得更新的老旧产品。谷轮10月13日宣布,漏洞存在于一代已停产的控制器中。安全公司Claroty曾在8月报告丹佛斯AK-SM 800A和谷轮XWeb Pro的漏洞,并指出大量控制器直接暴露在互联网上。
火枪手集团旗下Intermarché和Netto门店中有300家受影响,U合作社2000家门店中有80家受影响。阿霍德德尔海兹表示,正在恢复因安全问题而关闭的系统;Albert Heijn、Delhaize、Stop & Shop和Food Lion门店照常营业,网站在10月13日处于关闭状态。据PJ Media报道,冷冻柜温度被调高到49度以上,商品损失达1120万美元。
巴黎检察院网络犯罪部门10月13日立案调查。没有收到勒索要求或数据窃取的报告;截至10月13日,无人认领这次攻击。莱斯屈尔10月13日表示,食品供应没有风险,但这次攻击触及了食品安全的核心。
Talay 研判
结论
这次攻击的新特点在于规模和目标:一场不索要赎金、不窃取数据、只制造物理损失的行动扩散到四个国家。共同点是两家厂商已到使用寿命、却仍暴露在互联网上的控制器。这表明问题不在某一家连锁店,而在欧洲的商用制冷设备存量;类似的攻击潮可能持续。
可能影响
- 零售与食品负面数周内
1120万美元的商品损失和系统关闭,短期内挤压连锁店的利润率并扰乱库存管理;更换老旧控制器需要投资。
- 关键基础设施监管不确定1至6个月
食品冷链成为网络攻击目标,可能加快欧盟围绕食品行业网络审查和厂商责任的讨论。
- 土耳其零售业负面数周内
对于使用同样厂商控制器的土耳其连锁店,排查暴露在互联网上的设备并实施网络隔离是紧迫的检查事项。
可能情形(按概率排序)
- 1攻击扩散到新国家50%
暴露在互联网上的老旧控制器无法迅速下线,攻击在其他欧盟国家出现。
观察指标: ANSSI及其他国家CERT发布新的入侵通报
- 2迅速下线,事态受控35%
设备与网络断开,受影响门店数量维持在700家左右。
观察指标: 阿霍德德尔海兹网站恢复及公司声明
- 3归因于国家关联行为者15%
调查把攻击与某个国家支持的组织联系起来,事件被纳入混合威胁议程。
观察指标: 巴黎检察院的调查声明
概率是基于来源的校准判断,并非测量结果,会随新信息更新。不构成投资建议。
市场反应
受影响的指标
- 受影响的法国超市▼ 700
- 商品损失▼ 1120万美元