法国超市冷链遭网攻致大规模食品报废：Danfoss长期知晓漏洞却未强制升级，企业责任浮出水面

法国超市冷链遭网攻致大规模食品报废：Danfoss长期知晓漏洞却未强制升级，企业责任浮出水面

黑客攻陷丹麦工业巨头Danfoss提供的远程温控软件，迫使法国数百家连锁超市的冷藏冷冻设备一夜之间异常升温至摄氏50度，新鲜与冷冻食品大规模销毁，经济损失预计达数百万欧元。事件背后，是一家掌握欧洲冷链命脉的供应商长期"建议升级"、却让明知存在漏洞的旧系统继续托管食品温度的真实图景。

据英国广播公司（BBC）报道，这场针对法国零售冷链的网络攻击发生于周一凌晨。Coopérative U首席执行官Dominique Schelcher将此次攻击定性为"极为严重且史无前例"。该连锁超过100家门店遭殃，Intermarché及其Netto品牌共计180家门店被入侵；为防止扩散，Mousquetaires集团紧急切断了另外约100家门店的网络连接。Carrefour确认其全法6000家门店中有80家受影响，Monoprix报告旗下逾400家门店中约5%遭袭，E.Leclerc同样未能幸免。

法国全国约1.5万家超市中，约400家门店遭波及。阿尔萨斯地区两家门店已合计报告27万欧元损失，全国实际数字据BBC称"高达数百万"。法国巴黎检察院已就此启动专项网络犯罪调查。

最具问责意味的细节来自Danfoss自身的声明。据BBC报道，Danfoss承认受影响冷柜均为旧款机型，其安全软件"无法更新"以排除公司此前已识别的风险，并表示已"长期建议"客户升级至受支持的系统。

换言之，这家欧洲商用制冷领域的核心供应商早已识别其老旧产品中的安全漏洞，却任由这些无法打补丁的设备继续托管着关键食品供应链的温度，直到攻击者将其变成大规模食品报废的现场。BBC报道指出，Danfoss未确认黑客实际加热的极限温度，但据路透社报道，Intermarché提供的数据显示，其冷柜在夜间被加热至摄氏50度长达六小时。法国BFMTV发布的现场画面显示，某门店冰淇淋柜显示屏温度高达26.5度，部分门店甚至出现小型火灾。

集中化、远程化的冷链管理模式意味着，单一软件漏洞足以同时瘫痪数百家门店。攻击者无需逐个突破实体冷柜，只需拿下控制中枢，即可让全国食品供应链的关键节点同步失守。当一家供应商长期知晓漏洞、长期提供升级选项，却仍让不可打补丁的旧系统在关键食品基础设施岗位上运行，那么攻击造成的损失就不只是黑客的罪责，也是一份企业治理失灵的账单。

欧盟食品事务委员Christophe Hansen在社交媒体X上谴责此次攻击，并警告："食品安全需要在各个层面获得更多关注。因为食品的武器化已经成为现实。"Schelcher同样呼吁彻查，称针对法国食品供应关键设备的袭击"不可接受"。

事件尚有多处未解。攻击幕后主体仍不明确，法国检方仅启动调查，暂无归因结论；全法实际损失仍不明，仅有两家阿尔萨斯门店公布合计27万欧元的损失数据；黑客具体如何入侵Danfoss软件系统的技术细节也未公开。多家受影响的连锁已移除可疑产品并紧急补货，部分门店冷藏冷冻陈列柜周一中午仍处于停运状态。