丹佛斯软件漏洞成黑客通道：欧洲多国超市冷藏温度遭远程篡改，供应链安全责任缺位

黑客利用丹麦工业巨头丹佛斯提供的冷链温控软件中的已知漏洞，将法国、德国、西班牙、葡萄牙、波兰、比利时等多国数百家超市的冷藏与冷冻设备温度调至摄氏50度，引发火情并造成大规模食品损失。据路透社报道，法国总理塞巴斯蒂安·勒科尔尼已指示国家网络安全机构ANSSI介入调查，巴黎检察院称这是一次"影响多家大型食品零售商联网冰箱"的"大规模"攻击。

"针对法国民众生鲜保存和食品供应关键设备的袭击，性质极其严重，前所未有。"法国连锁超市合作社U首席执行官多米尼克·谢尔谢在社交平台X上如此写道。

零售商损失迅速浮现。家乐福确认旗下80家门店遭殃；Monoprix在法国经营的约490家门店中约5%受影响；Les Mousquetaires集团旗下的Intermarché表示，约150家门店的冷藏设备被升温至摄氏50度并维持六小时，店员被迫丢弃全部受影响商品以消除健康风险。巴黎居民Geert de Clercq目睹Intermarché店员将一车车化冻的冷冻食品扔进巨大的垃圾桶，融化的冰淇淋从破损的盒中溅到街面。

尚无全行业层面的损失估算，但Intermarché首席执行官蒂耶里·科蒂亚尔告诉BFM电视台，此次"前所未有"的攻击"仅一天就会在全国造成数千万欧元损失"。

路透社援引网络安全公司Sekoia高级威胁情报分析师菲利克斯·艾梅的话报道，西班牙、葡萄牙、波兰、德国和比利时亦受到影响。法方因事件可能波及他国，正与欧洲同僚协调应对。

漏洞源头被指向一家跨国供应商。接近勒科尔尼办公室的消息人士告诉路透社，ANSSI已锁定丹佛斯提供的软件存在漏洞，受影响设备使用的是过期固件。丹佛斯回应称，公司"知晓法国发生的影响有限数量制冷管理系统的事件"，并表示"长期建议客户将系统更新至最新固件"。

然而漏洞信息在攻击发生前早已公开。网络安全公司Claroty旗下研究团队Team82于8月9日发布的研究报告，详细披露丹佛斯AK-SM 800A控制器存在可绕过身份验证并执行代码的漏洞，丹佛斯其后发布了修复补丁。这一时间线表明，攻击者利用的是一份已公开但未在客户侧及时修补的漏洞——一边是供应商"长期建议"的轻描淡写，一边是跨国零售网络仍在运行过期固件的现实。

法国零售协会FCD在声明中要求丹佛斯就事件"全面公开信息"，并表示部分门店已恢复正常运营。但该协会未就漏洞披露与补丁发布之间客户侧的更新滞后问题作出说明。E.Leclerc与Auchan未回应置评请求，其受影响范围仍不明。

路透社指出，此类攻击并非孤立事件。8月下旬，美军十多家军人服务社也报告类似冷藏系统遭扰事件，并造成食品损失，其模式与法国此次事件高度相似。一家北欧供应商的软件漏洞，足以在多国同步引发食品安全危机——这一事实本身就在追问：当冷链成为联网关键基础设施，谁在为其安全性负责。

与此同时，荷兰零售商Ahold Delhaize——荷兰最大连锁Albert Heijn的母公司——表示其网络出现"安全问题"，已预防性下线多个系统，公司App通知称因"网络安全事件"无法配送生鲜。该公司在美国的Stop & Shop、Giant、Hannaford和Food Lion等连锁网站均显示"暂时下线"通知。Ahold Delhaize明确表示，没有理由把此事与法国的事件相关联。

截至目前，尚未有任何官方机构对黑客身份或幕后主体作出确认归因。