法国调查超市制冷系统遭网络攻击事件

法国超市面临制冷系统网络攻击

法国超市的制冷和冷冻系统遭到网络攻击后，多家门店报告食品变质、设备受损及运营严重中断，促使检察机关展开调查。

据受影响零售商和员工报告，控制冷藏区的数字温控器在一个星期日接近午夜前开始出现异常。报道称，这些系统遭到远程控制，使制冷设备内的温度远高于正常设定值。

此次中断影响了用于保持商品冷冻或冷藏的设备。据报道，原本低至零下27摄氏度的温度升至50摄氏度以上。诺曼底一家超市表示，部分冷冻柜温度一度达到80摄氏度。前来上早班的员工描述说，原本应当保存食品的设备竟吹出热风。

直接后果是库存损失。报告所述的四至六小时内，食品先解冻，随后进一步升温。在巴黎西南部的伊西莱穆利诺一家Intermarché门店，员工表示冷冻柜温度被推高至62摄氏度，柜内所有食品都必须丢弃。

据报道数百家门店受到影响

一些经理起初以为只是个别设备故障，但事态很快显现为更广泛的事件。据报道，多达700家门店成为攻击目标，其中包括Intermarché、Coopérative U、Carrefour、Leclerc和Monoprix旗下门店，以及规模较小的独立商店。

Coopérative U总裁Dominique Schelcher表示，该集团2,000家超市中有80家受到影响。他称这一事件前所未有且极其严重。事件规模之所以重要，是因为现代食品零售依赖网络化控制系统来管理大量陈列柜、冷冻柜和冷藏柜。当这些控制系统失效或遭到操纵时，局部技术问题可能迅速演变为食品浪费、门店运营和安全流程问题。

据报道，一些门店的温度急剧升高并引发火灾，随后喷淋系统启动，使变质商品造成的损失之外又增加了水灾损害。在巴黎，员工清理了数吨商品，并加班重新订货、补充货架。受影响的Intermarché员工表示，他们当天就将门店运营基本恢复正常，但前提是先清空冷冻库存。

数字入侵带来的实体后果

这起事件说明，网络攻击影响的可能不仅是数据、通信或在线服务，也包括实体系统。制冷控制系统属于运营技术，即通过软件连接、在现实世界中控制设备的系统。在超市场景中，这些系统正常运行，是冷链得以将冷冻和冷藏商品保持在适当温度的基础。

正是数字控制与实体设备之间的联系，使这起据报道发生的攻击产生了如此明显的后果。门店面对的不是网站宕机或数据库被盗，而是过热的陈列柜、变质商品、补货工作中断，以及部分情况下的火灾和水灾损失。

报道没有确定责任人，也没有说明事件背后的动机。报道提出的可能性包括有人试图展示技术能力，也可能涉及更严重的蓄意破坏，但目前没有任何归因结论。巴黎检察官办公室在攻击曝光后立即展开调查。

零售商恢复运营之际调查启动

调查人员需要重点查明的问题包括攻击者如何获得访问权限、是否涉及共同的技术供应商或相连的控制路径，以及受影响门店是否存在共同的暴露点。现有报道没有提供这些问题的答案，也未确认攻击者身份。

对零售商而言，眼前任务更为紧迫：清除不安全库存、恢复设备、评估损失并为门店补货。这起事件也带来了更广泛的运营教训。零售系统越来越依赖联网硬件来改善监控和效率，但这些连接也可能使网络安全事件直接中断关键设备的运行。

在本案中，影响不仅体现在技术系统受扰，还体现在食品变质以及恢复门店运营所需的人力上。随着调查推进，这起攻击将作为日常商业中数字化管理基础设施所面临风险的一个案例，受到密切关注。

本文根据《卫报》的报道编写。阅读原文。