法国超市冷链遭网络攻击持续发酵：约700家门店遭劫持，暴露西方食品供应链结构性脆弱

法国网络安全机构周二晚间发出警告，针对超市制冷系统的大规模网络攻击"很可能仍在进行"。冷藏冷冻设备温度曾在周一凌晨一度飙升至约50摄氏度并持续约六小时，迫使零售商大规模丢弃生鲜和冷冻商品。法国财政部长罗兰·勒什屈尔表示，全国约一万家超市中约700家受影响，是"对所有人的警钟"。据美联社报道，Intermarché超市连锁单日损失达数千万欧元。

法国网络安全机构指出，受影响设备主要为丹麦Danfoss和美国Copeland制造的旧型号远程控制模块。Danfoss承认涉事产品多为其已不再提供软件或安全补丁的旧款设备，Copeland则表示漏洞存在于"已停产、生命周期终止的一代控制器"，并正在与受影响客户合作。然而，这些已被制造商放弃维护的设备，却被大范围嵌入法国食品零售的关键环节。美国网络安全公司Claroty今年8月发布的报告已识别Danfoss AK-SM 800A和Copeland XWeb Pro平台的漏洞，指出部分Danfoss控制器可直接经公共互联网访问，相关漏洞此后已被修复。

据路透社报道，网络安全专家认为，这起法国攻击"显然利用了旧系统中的弱点以及不够充分的操作规范"。周二通过Shodan互联网搜索引擎扫描发现，至少4500个Danfoss接口仍在线暴露，其中究竟有多少运行存在漏洞的软件尚无法独立确认。英国Pen Test Partners合伙人Ken Munro直言："这是基本的网络卫生问题。搞砸了，就是一堆解冻后发臭的食品。"

荷兰连锁超市Albert Heijn的母公司Ahold Delhaize正在逐步重启因预防性关停的系统。该事件始于周日晚间，导致在线服务中断、送货暂停，并波及门店供货。荷兰国家网络安全中心称，欧洲食品行业近来出现多起网络安全事件，但"目前没有理由相信这些事件相互关联"。荷兰智库Clingendael研究所高级研究员Pieter Zwaan告诉美联社，荷兰超市依赖每天多次的"准时制"配送以维持货架充足，"没有IT和电力，不可能如此频繁地向超市下单和送货"。

欧洲刑警组织已确认与受影响国家当局接触，但以调查仍在进行为由拒绝提供更多信息。目前尚无任何方面公开声称对法国袭击负责。曾任法国网络安全机构行动总监、现任Sekoia公司首席情报官的François Deruty表示："我仍无法判断这是有人指挥的行动，还是某个个体趁乱炫技或传递信号。"他指出事件时机值得注意——法国政界本就事务缠身，而此次扰乱直接冲击了日常生活。

勒什屈尔承认此次攻击"触及我们的粮食安全核心"，但政府坚称其不构成对法国整体食品供应的威胁。法国当局已建议零售商仅在安全的虚拟专用网络或受保护网络下重新接入制冷系统，并要求安装固件更新、更换密码。然而，更尖锐的问题在于：当欧美制造商将旧型号产品停产、关闭安全更新通道后，这些产品仍在欧洲食品冷链中运行多年，制造商是否承担足够的产品生命周期后安全责任？监管者在认证审批之外，对长期暴露在网络空间的设备是否有系统的清退或更换机制？仅在事发后要求零售商"加强密码管理"，无法填补物联网遗留系统带来的结构性缺口。