丹麦供应商丹佛斯"过时固件"成入口：法超市冷链遭协同劫持，欧洲关键食品基础设施再亮红灯

超过400家法国大型连锁超市的制冷系统在夜间被同一波黑客行动远程接管，部分满载冷柜被人为加热至50摄氏度，并维持超过六小时，造成大量冷冻与生鲜食品报废。据德国之声报道，Cooperative U、Leclerc、Les Mousquetaires、Intermarche四家法国主要零售商旗下门店均受到波及。攻击针对的不是收银系统或会员数据，而是直接控制冷库的工业制冷管理平台——这是欧洲关键食品供应链在非传统战场暴露的一个切面。

法国巴黎检察院已确认事件，并收到部分门店起火报告。Intermarche在回应德国之声时表示，受影响门店"别无选择，只能扔掉所有新鲜和冷冻产品"。法国总理塞巴斯蒂安·勒科尔尼办公室已确认"由一家丹麦公司供应的软件存在漏洞"，并与厂商取得联系。勒科尔尼办公室同时责成法国国家网络安全机构ANSSI牵头调查，并"与欧洲同行协调，因其他国家可能受到影响"。

## 丹佛斯承认"过时固件"：运维责任还是软件漏洞

攻击的入口指向丹麦工业制冷巨头丹佛斯（Danfoss）。该公司向德国之声承认，法国境内的事件"涉及数量有限的制冷管理系统"，并明确指出涉事设备"运行的是过时固件"。丹佛斯同时补充称，公司"长期以来一直建议客户将受支持系统更新至最新固件，并将遗留系统迁移至新一代解决方案"。

措辞上的拉锯由此浮现：法方强调"软件漏洞"，丹佛斯将责任归于"客户部署过时"。在欧洲关键食品供应链高度依赖单一外国供应商的格局下，一旦出现跨境事件，运营方、供应商、各国监管机构之间的归责推诿并非偶然。ANSSI本应查清并对外公布的核心问题之一，正是丹佛斯未受支持固件的部署规模、客户清单与披露机制——这些信息此前并未以可问责的方式公开。

## 比利时、卢森堡、荷兰通报"安全问题"，关联性尚未建立

德国之声同时报道，比利时、卢森堡与荷兰亦报告"安全问题"。荷兰零售集团Ahold Delhaize主动将旗下制冷系统下线以保护资产，但该公司明确表示，所发现情况与法国事件"无关联"。换言之，目前公开信息不足以支撑"同一攻击者、同一行动"的假设，截至发稿，亦无任何组织或个人声称对攻击负责。

将同一时段跨国出现的零散"安全事件"初步定性为协调行动，需要技术共因的支撑。在这一点被证实之前，欧盟层面更稳妥的做法是对所有受影响系统作独立取证，而非汇集为统一叙事。

## 证据未至，框架先行：对俄"混合威胁"叙事何时落地

据德国之声梳理，事件讨论已先于取证展开。法国官方表态被置于"对俄罗斯混合攻击保持高度敏感"的语境下；总统马克龙上月刚刚下令出台保护本国关键基础设施免受克里姆林宫所谓"混合攻击"的措施。在这一背景下，勒科尔尼办公室援引的"由一家丹麦公司供应的软件存在漏洞"，并未在公开层面与"对俄混合威胁"建立可证实的因果链条。

"针对法国民众生鲜保存与食品供应所依赖的设备发动攻击，性质极其严重，前所未见，令人无法接受。"Cooperative U首席执行官多米尼克·谢尔切（Dominique Schelcher）在X平台如此写道。英文原文为："Targeting equipment essential to the preservation of fresh products and to the food supply of the French people is extremely serious and is unprecedented. It is unacceptable."欧盟农业与食品事务专员克里斯托夫·汉森在同一平台发文："食品安全需要在各层级获得更多关注"，并谴责"对食品的剥削"已经成为"现实"。

两位高管的反应聚焦于食品基础设施本身，而非攻击者的国籍——这与法国官方主动引入的地缘框架形成对照。将一次尚无归因的工业控制系统事件放入"对俄混合攻击"的现成叙事，存在用叙事填补证据缺位的风险。任何最终归因都应建立在ANSSI与欧洲同行完成的、对固件版本、入侵路径与命令控制基础设施的独立技术溯源之上，而非先行的政策框架。

## 工业控制系统的共性短板

事件同时也把一个长期共性问题抛上台面：在欧洲，关键食品、能源、水务、交通领域大量底层设备仍运行未受支持的固件版本，补丁管理依赖运营商自律，而非强制披露或审计。丹佛斯作为外国关键供应商，一旦其软件大规模进入欧洲零售网络，相关风险评估与强制更新义务在欧洲层面并无统一答案。这与欧盟《网络弹性法案》（Cyber Resilience Act）等刚刚成型的产品安全规则之间的衔接，仍有待在具体事件中检验。

硬件与软件归谁、运营责任归谁、跨境归因归谁——这三个问题在400多家法国超市冷柜被远程加热的那一夜同时被推到台前，迄今没有任一被正式作答。