10月11日至12日夜间，法国数百家超市的冷藏柜和冷冻柜因制冷控制系统遭攻击而出现异常升温。攻击者将制冷系统强制切换至除霜模式，该模式原本用于加热制冷组件以融化冰层，导致部分设备温度升至50°C，少数设备因此起火。据法国方面统计，受影响超市超过400家，涉及家乐福80家门店、Les Mousquetaires旗下Intermarché和Netto逾300家门店、Monoprix约5％的门店以及Coopérative U的80家门店，Leclerc受影响门店数量尚未明确。
涉事超市均使用了丹麦公司Danfoss的制冷控制器。互联网扫描数据显示，法国暴露在互联网的冷藏设备控制面板数量达1331个，超过其他国家总和（1197个）。其中85％的设备运行着存在已知漏洞的软件，527个设备使用Danfoss已停止支持的旧款控制器，仅195个设备安装了补丁。多数设备暴露在互联网上的时间至少为六个月。攻击发生后，大部分设备已下线，截至10月14日，1331个设备中仅316个仍在线。
此次事件暴露出物联网设备在零售基础设施中的安全隐患。制冷控制器这类工业边缘设备通常由第三方厂商提供，长期缺乏统一的安全更新机制，且为便于远程运维而被直接暴露在公网，形成可被批量利用的攻击面。Danfoss已停止支持的旧控制器无法获得补丁，进一步放大了风险。对于依赖冷链保障食品安全的超市而言，制冷系统被远程操控不仅造成设备损坏，还可能引发食品变质和营业中断等连锁损失。
从行业角度看，该事件为零售企业的设备联网策略敲响警钟。在推进远程监控和 predictive maintenance（预测性维护）的同时，企业需要建立暴露面管理、固件生命周期跟踪和网络分段等基础安全能力。随着工业物联网设备规模持续扩大，类似攻击的潜在影响范围可能进一步上升。
该文观点仅代表作者本人，企服科学平台仅提供信息存储空间服务。
