你有没有想过,周一早上你走进法国一家百年老店 Intermarché,想从冷柜里拿一块昨晚还在零下 18 度的猪肋排回家炖汤,结果那块肉其实已经在凌晨被黑客用键盘加热到了 50 度——而且这事在周一,不是剧本,不是演习,是 2026 年 10 月 12 日凌晨真实发生在法国全境的事。

更让你头皮发麻的是,打开这次攻击的"门",是一份 8 月就公开过的安全研究报告,和一份 9 月 18 日就已经发布的官方补丁——但法国老牌超市们用的,偏偏是丹佛斯（Danfoss）已经不再更新固件的"老机型"。

我帮你把今天这条新闻的细节按时间线拎一遍,你看完以后,大概会重新看一下自己身边那些"连着网"的设备。

一、周日深夜到底发生了什么:一份时间线

当地时间 10 月 11 日 23:00 左右,也就是北京时间 10 月 12 日清晨 5 点,法国多家大型连锁超市的中央冷链控制系统开始"发疯"。

黑客没有去碰收银机,没有去碰会员系统,没有去碰门禁。他们盯上的,是丹麦工业巨头丹佛斯卖给法国超市的制冷控制器 AK-SM800 和 AK-SC355。

黑客做了一件听起来很"温柔"的事——把"强制除霜"这个原本每天只跑 2 小时的程序,改成了持续 6 小时不停机;把"安全"模式下最高不超过 10 度的除霜温度,直接顶到 50 度。

冷柜、冻柜里的温度,就这样被键盘一步步推到了 50 度。

到周一早上 9 点,Intermarché 总部打开系统,发现旗下 300 多家门店的冷柜在凌晨集体"洗澡";Coopérative U（也就是 Super U）确认 100 多家门店的生鲜和冻品要全弃;E. Leclerc、Carrefour 也确认"几家 / 80 家"门店被波及——Carrefour 在法国本土有将近 6000 家店,80 家大约占 1.3%。

Aisace 大区 Haguenau 一家 Intermarché 损失冷冻品约 5 万欧元;同区一家 Leclerc 损失生鲜约 22 万欧元——法国媒体汇总,光这两家就已经烧掉 27 万欧元;全法损失预估数百万欧元,Tom's Hardware 拿到的早期数字是"接近 30 万欧元",还在涨。

最戏剧性的一笔:不是"涨价",不是"断货",是"起火"——巴黎检察官办公室确认,这次攻击真的引发了多起门店小型火灾。

二、被忽略的 3 句话:你下次路过超市,可能想停下来想一想

如果只读一句话,我建议你读这句。

"那批设备是 legacy,不再接收软件或安全更新。" ——这是丹佛斯公司自己的声明。

也就是说,2026 年 10 月 12 日凌晨,法国百年超市花大价钱保护的新鲜食品,是用一台官方已经停止维护的工业控制器在守门。丹佛斯承认:它早已建议超市升级,只是没人升。

第二句,是法国国家网络安全局 ANSSI 给到总理府的简报:

"我们在丹麦供应商提供的软件里发现了一个漏洞,已联系厂商,正与欧洲对应机构协调——其他欧洲国家可能也受影响。"

不是法国一家的事。是全欧洲的零售冷链,可能被同一个漏洞戳了一个洞。

第三句,是欧盟农业与食品事务委员 Christophe Hansen 周一上午发在 X 上的原话:

"粮食安全,需要在所有层面被重新关注。把'食品'当成攻击对象,已经不是假设,是现实。"

——这句话翻译成大白话就是:以前我们以为网络安全是"电脑被黑"的事,现在是"你晚饭没着落"的事。

三、这次攻击的"凶手画像",长什么样

把现有线索拼一下,你会发现这其实是一场**"教科书级供应链攻击"**——攻击者不直接打超市,而是打"超市背后那家供应商"。

• 目标:丹佛斯 AK-SM800 / AK-SC355 系列制冷控制器——这是欧洲冷链超市最常见的一台"老将"。
• 手段:8 月 11 日,以色列工业安全公司 Claroty 的研究员 Amir Zaltzman 在 Team82 报告里公开了一个细节——丹佛斯系统的 web 服务里有一个"隐藏鉴权机制",可以被攻击者用来篡改请求处理逻辑。也就是不破门,直接拿钥匙。
• 补丁时间:2026 年 9 月 18 日,丹佛斯发布漏洞编号 DSA-2026-08-01 的补丁,涉及 3 个控制器型号。
• 攻击时间:2026 年 10 月 11 日深夜——补丁发出去 24 天后。
• 受害设备:"老机型"——丹佛斯自己说"已不再更新固件"。

换句话说,这件事在 8 月就有人大声喊"这里有个洞",9 月 18 日厂家把新锁装上了,但 10 月 11 日黑客来的时候,老门店的旧机器上根本就没装新锁。

更糟的是,这种"补丁发了但没人装"的故事,在工业控制系统里几乎每一年都在重演。

四、被波及的不只是法国

你在 CBS、BFM、彭博这些外媒上看到的版本,大多只写了"法国 Intermarché、Leclerc、U、Carrefour"。

但其实还有两件事,被很多读者漏掉了。

第一件:荷兰的 Ahold Delhaize。这家公司在欧洲、印尼、美国都有超市,周一早上发声明说"正在处理一起网络安全事件",APP 提示用户"由于网络安全事件,暂时无法配送"。这是同一条新闻的另一头,不是法国独享。

第二件:电子价签也跟着死了。Tom's Hardware 拿到一份 Intermarché 内部通知,称这次攻击还顺带让门店的电子货架标签系统瘫了——也就是说,黑客不光动了冷柜,还动到了"标签"。放在一个超市场景里,这就意味着:周一开门,员工不光要扔肉,还要手写价格。

法国国家网络安全局 ANSSI 接下来的几天,会和欧洲同行做"全欧排查"。欧盟的食品供应链,可能要在接下来 2-4 周里,被系统地"重新过一遍体检"。

五、这件事,跟你的关系是什么

我知道你可能觉得:"法国的事嘛,跟我们没关系"。

但请你想一下这几件事:

• 你家小区门口的便利店,冷柜里也是连着网的——和法国 Intermarché 用的是同一类工业控制器。
• 你家小区电梯、消防、门禁、充电桩,都连着网——和法国超市冷柜一样,都是工业 IoT 设备。
• 你家用了几年的智能冰箱、智能空调、智能门锁,固件多久没更新过?是不是和丹佛斯那批"不再更新"的老机器一个待遇?

法国百年老店 Intermarché 在 2026 年 10 月 12 日凌晨丢的,不光是几百万欧元的肉,更是"工业 IoT 设备的'补丁责任'应该归谁"这个问题的清晰答案——是供应商?是超市?是监管?还是消费者?

现在,法国把第一个答案给了"供应商"——巴黎检察官已经正式立案。但你我都清楚,这不是一个法国能独立回答的问题。

写在最后:你接下来 1 个月,可能想盯的 3 件事

1. 2026 年 10 月 13-17 日:法国 ANSSI 和欧洲同行会陆续公布"是否波及到其他国家"。Ahold Delhaize 的进展会被荷兰当局陆续披露。
2. 2026 年 10 月 18-25 日:丹佛斯 9 月 18 日发布的补丁会被更多欧洲超市"紧急打上"——但"不再更新固件"的老机型怎么办,大概率是直接淘汰换新。
3. 2026 年 11 月之前:欧盟可能会借这次事件,讨论对工业 IoT 设备强制安全维护期的立法——这会直接影响所有在欧洲卖智能冷柜、智能门锁、智能充电桩的中国厂商。

下一次你打开冷柜拿牛奶的时候,你可能愿意多看一眼那个小屏幕:它是不是一台还在被维护的设备。

因为 2026 年 10 月 12 日的法国已经替我们试过了——一台不再被维护的设备,可以在凌晨被远程调成 50 度。

参考来源

• CBS News, "Hackers turn up the heat in refrigerators at hundreds of supermarkets in France, sparking fires and food losses", 2026-10-12
• Bloomberg / Yahoo Finance, "Cyberattack disables refrigeration at French supermarkets", 2026-10-12
• Cybernews, "Refrigeration Cyberattack Hits French Supermarkets", 2026-10-12
• Tom's Hardware, "'Unprecedented' Cyberattack cripples supermarket fridges across Europe", 2026-10-12
• The Journal, "Hackers target French supermarkets by turning up fridge temperatures", 2026-10-12
• Claroty Team82, "Freeze the Controller, Defrost the Food: Uncovering Vulnerabilities in Danfoss Refrigeration Controllers", 2026-08-11
• Danfoss Security Advisory, DSA-2026-08-01, 2026-09-18
• BFM TV / La Dépêche / 法国《电讯报》,现场报道
• 巴黎检察官办公室声明, 2026-10-12
• 法国总理府简报(经 ANSSI 渠道), 2026-10-12
• 欧盟农业与食品事务委员 Christophe Hansen X 帖文, 2026-10-12
• 茉莉花新闻网 / RFI 中文, 2026-10-12