超市冰柜被黑到50°C：欧洲冷链网络攻击给企业的启示

2026年10月11日夜间，攻击者进入了法国数百家超市的制冷控制器，把冷藏柜和冷冻柜的温度推高到最高50°C。周一早上，店长们到店后发现商品变质，有些门店的设备熔化甚至起火。零售商报告的食品损失达数百万欧元。

这并不是孤立事件。11月2日，瑞典、比利时、卢森堡、爱尔兰和爱沙尼亚的超市报告了同类故障，一天之内受影响的门店超过100家。目前没有任何组织宣称对此负责，法国和比利时的警方正在调查。

如果您经营超市、连锁餐饮、食品工厂或冷库，这件事的教训不在法国，而在于：您的制冷设备已经是一套IT系统，可以像其他IT系统一样被攻击。本文说明发生了什么、专家认为是什么让攻击成为可能，以及本周就能做的六项检查，并坦率说明像 simpliSOC 这样的监控服务能帮到哪里、帮不到哪里。

发生了什么

法国，10月11日至12日。 报道称受影响门店超过500家，涉及 Intermarché 与 Netto、Coopérative U、Carrefour、Monoprix 等。攻击者在门店关门的夜间，把设备强制切换到除霜状态。
欧洲，11月2日。 100多家门店的冷藏冷冻设备过热。瑞典一家门店报告设备被设为50°C，Carrefour 表示其比利时700多家门店中有15家受到影响。
此前的预警。 有报道称，8月美国一处军事基地的商店和一处海军设施的冷冻设备发生故障，五角大楼怀疑是黑客所为。

据报道，法国网络安全机构称受影响的系统由丹麦厂商 Danfoss 制造；Danfoss 表示，受影响设备大多是固件过时的老款产品，此前已通知客户更新。该机构的建议是：将这类设备从互联网断开或限制访问，并安装更新。

官方尚未说明攻击者具体如何进入，因此不宜对任何单一解释下定论。不过，报道中引用的专家描述了一种常见模式：

这些都不新鲜，是办公网络里常见的同类弱点，只是出现在没人当作计算机的设备上。

上面的大部分检查属于配置工作。监控在其后发挥作用，让您能在攻击进行时发现，而不是第二天早上才知道。

simpliSOC 是基于 Wazuh 的监控平台，接入防火墙、VPN、服务器和终端日志，应用50多条自定义检测规则，并在日志来源突然沉默时发出告警。这很适合本次事件中的供应商远程访问环节：谁、从哪里、在什么时间通过VPN登录，发现异常时立即告警。

局限也要说清楚。simpliSOC 页面没有描述对OT或物联网的支持，制冷控制器通常也不运行监控代理。采集这些设备的日志或温度读数，需要按您的现场单独确定范围，并非内置功能。同时，监控平台缩短的是发现时间，不能保证防住某一种特定攻击。

告诉我们您的冷设备如何管理、谁拥有远程访问权限，我们会告诉您应该监控什么、哪些问题要先修。一次简短的沟通就足以开始。

监控之外的网络设计与系统集成问题，请见我们的系统设计与咨询服务。

我们用的是别的制冷设备品牌，安全吗？
不一定。报道中的模式——可从互联网访问的控制器、第三方远程访问、旧固件——并不只属于某一个品牌。无论使用哪个品牌，都应完成这六项检查。

应该完全关闭远程访问吗？
不必一刀切。远程管理很有用，法国机构的建议是将受影响设备断网或限制访问。比较稳妥的做法是取消公网暴露，改走带多因素认证的VPN，并记录每次会话。

SOC 和温度报警是一回事吗？
不是。温度报警告诉您结果，SOC 观察可能导致结果的访问和网络活动。两者都需要，而且报警应独立于控制器。

知道是谁干的吗？
不知道。没有组织宣称负责，官方也没有公布归因，因此对言之凿凿的说法要保持警惕。