10月11日夜间,法国数百家超市的制冷设备被黑客远程“劫持”——温度被强行调到50摄氏度,持续数小时。大量生鲜、冷冻食品被迫销毁,全国损失可能高达数千万欧元,荷兰、比利时的零售巨头也被波及。这不是电影情节,而是一场针对食品供应链的大规模网络攻击。
据法国商业调频电视台报道,黑客远程启动制冷设备的强制除霜功能,并将设定温度一举调至50摄氏度,导致设备连续数小时加热。巴黎检察院随后证实,一场“大规模”攻击波及多家大型食品零售商的联网制冷设备,除食材损耗外还引发了火情。
综合多方消息,此轮遭袭覆盖法国零售业半壁江山:Intermarché约150家门店被调至50摄氏度持续6小时,所有受影响食品均已丢弃;U合作社100多家门店被攻击;家乐福确认80家超市遇袭;Monoprix约5%门店受影响。
多名消息人士向CNN透露,法国国家信息系统安全局(ANSSI)在丹麦工业及冷冻设备巨头丹福斯提供的软件中发现了一个漏洞。攻击者疑似利用这一漏洞远程操纵冷藏设备——该系统配备自动除霜功能,被黑客强制持续除霜并把温度拉高。丹福斯回应称受波及设备多为较老型号,正配合调查。
同在11日,荷兰零售巨头阿霍德德尔海兹中招:旗下至少8家连锁超市网站瘫痪,部分物流系统故障。其荷兰品牌在内部邮件中证实,除一处自动化配送中心外,荷兰境内所有自建配送中心均关闭停运,线上配送暂停。
事件曝光后,法国总理指示ANSSI展开调查,该机构已确认丹福斯软件存在漏洞并与开发商联系;巴黎检察院于12日介入,强调法国正与欧洲各国协同应对。U合作社CEO在社交平台直言:以生鲜储存及民众食品供应至关重要的设备为目标发动攻击,“不可接受”。
目前尚无全行业损失估值报告,但有企业向法国BFM电视台表示,这场“史无前例”的袭击单日给法国造成的损失将达数千万欧元。对零售企业而言,除直接毁货外,还有停业、抢修、品牌信任等隐性成本。
更值得警惕的是手法本身。据CNN报道,此次攻击与8月下旬美国约十几家军方超市遭遇的情况类似。当超市的冷柜、工厂的产线、医院的设备都连上网,网络安全就不再只是“信息被盗”,而是可以直接毁掉物理世界的商品。
事件发生之际,欧洲正处一系列网络风波之中,德国、英国等也在强化关键基础设施的网络安全要求。舆论普遍认为,随着“物联网+工业控制系统”在零售、能源、制造领域的普及,针对物理设备的攻击将从个案变为常态,跨国协同响应将成为必修课。
对普通读者而言,这场袭击最直观的启示或许是:货架上那些看似平常的牛奶、冷鲜肉与速冻食品,背后是一条高度数字化、却也可能在一个夜里被“调高温度”的供应链。数字化越深,安全这根弦就得绷得越紧。

