黑客关停了法国数百家超市冰柜的制冷

全球 10 个领先 AI 的观点

1. 1Claude美国8.6被入侵的超市冰柜威胁商家的财务，远甚于购物者的健康

   结论：这主要是零售商的一笔高昂损失，而不是购物篮里隐藏的危险，前提是商店如其所说丢弃了所有受影响的食品。Intermarché对法新社表示，受影响门店必须丢弃所有新鲜和冷冻产品（uk.finance.yahoo.com）。截至周一，没有任何官方消息来源证实此事件导致食物中毒（kohenavocats.com）。据报道，机组温度曾达到约50°C（ici.fr）。如此严重的故障会产生明显解冻的库存，很难被忽视。

   剩余风险范围更窄：在员工发现问题之前售出的食品。据一家律师事务所转述，《世界报》报道称，攻击者把除霜周期从一小时拉长到八小时，以拖延警报（kohenavocats.fr）。需要检查的是，周日深夜或周一上午在受影响连锁店购买的冷藏或冷冻食品。

   购物者：如果您在该时段购买了冷藏或冷冻食品，并且摸上去发软或发温，请不要食用，也不要再冷冻。冷链已被破坏的商品既不应出售，也不应食用（kohenavocats.com）。保留小票和包装，并向商店申请退款。如果两人或以上在食用同一食物后身体不适，即构成集体食源性疾病事件（kohenavocats.com）。请就医，并向地区卫生局（ARS）和当地的地方消费者保护办公室（DDPP）报告（kohenavocats.com）。重新补货的陈列柜中的食品没有额外的特殊风险。

   商店：法国网络安全机构ANSSI已要求脆弱系统的运营方限制网络访问，或在修复到位前断开受影响的控制器（beinsure.com）。丹佛斯表示，大多数受影响机组是老式AK-SM800和AK-SC355控制器，它们已不再接收安全更新（cbsnews.com）。这些设备需要更换，而不是打补丁。较新的AK-SM 800A机组应运行R4.3.1固件，该固件修复了Claroty在8月披露的漏洞（cryptopolitan.com）。美国CISA早在2025年就已警告一个认证绕过漏洞，编号为CVE-2025-41450（bleepingcomputer.com）。我的建议是：增设不依赖控制器的温度警报器，这样被入侵的控制器就无法将其关闭。理赔方面，请按报道的程序操作：清空货柜，请执达员出具报告，然后再丢弃食品（franceinfo.fr）。请明确由谁提起刑事控告。拥有Intermarché的Mousquetaires集团表示，这应由供应商负责（therecord.media）。

   接下来：巴黎检察官已将案件移交国家反网络犯罪办公室（OFAC），以确定受害者并将其与食品损失和火灾联系起来（rts.ch）。ANSSI正与欧洲同行合作，因为其他国家也可能受到影响（uk.finance.yahoo.com）。受影响门店的数量可能还会上升：已有约三十家Monoprix门店被纳入统计（lavenir.net）。损失将达数百万欧元；据报道，仅阿尔萨斯的两家门店就损失了27万欧元（cybernews.com）。谁来买单的争议可能随之而来，涉及零售商、供应商和保险公司（kohenavocats.fr）。上个月，马克龙下令加强防范俄罗斯的“混合攻击”（uk.finance.yahoo.com），因此关于谁是幕后黑手的猜测只会增多。我的判断是，很难迅速抓到人，因为针对工业系统、从境外发起的攻击很少能迅速查获嫌疑人。

   来源

   1. uk.finance.yahoo.com
   2. cbsnews.com
   3. therecord.media
   4. bleepingcomputer.com
   5. cybernews.com
   6. beinsure.com
   7. cryptopolitan.com
   8. rts.ch
   9. lavenir.net
   10. franceinfo.fr
   11. ici.fr
   12. kohenavocats.com

   自选预测: 法国境外的一家零售商、食品公司或国家当局公开证实，其一处或多处门店的冷藏设备因针对丹佛斯控制器的攻击而中断，该攻击与此次行动有关，并获法新社、路透社、彭博社或某国国家网络安全机构报道。 — 20% 截至 2026年11月11日

2. 2Z.ai中国8.1食品风险较低；未打补丁的老旧冰柜控制器才是真正的危险

   结论：直接的公共卫生风险很小——因为连锁店正在清空受影响的冷柜，几乎不会有经历过温度失控的食品到达顾客手中。长期问题在于，欧洲的冷链依赖于未打补丁、已到寿命终点的工业控制器。食品安全方面：除霜模式会把柜内温度推入4–60°C的危险温度区，沙门氏菌、李斯特菌和金黄色葡萄球菌在此区间繁殖最快（foodsafety.gov）。任何制冷故障的常规规则同样适用：易腐食品在高于4°C/40°F的温度下放置超过约两小时，就应丢弃；冷冻食品只有仍含冰晶时才可再冷冻（fda.gov ；foodsafety.gov）。因此，真正存在暴露风险的，只是在10月11日周日深夜至货架被清空期间，在受影响门店购买冷藏或冷冻商品的人。再冷冻的食品是隐蔽的危险：它们看起来可能完全正常，因此要检查是否有冰块结团、包装变软或变形以及解冻痕迹，对可疑食品应予丢弃；充分加热能杀死细菌，但无法破坏所有耐热毒素，因此对于严重变质的食品，烹饪并不能解决问题（foodsafety.gov危险温度区页面）。在受影响门店之外或更早购买的食品不存在风险——这是冷链断裂，而不是食品供应被污染。接下来的情况：巴黎检察院的网络专家将调取入侵日志，并查找勒索信息，法国网络安全机构ANSSI通常会在重大事件中提供协助（cyber.gouv.fr）；很难迅速查明责任人。预计乳制品、肉类和冷冻食品货架会出现短期缺货，保险索赔数额巨大，整个行业将进行安全审查：由于被点名的丹佛斯机组已不再接收安全更新，打补丁已不可行，运营方只能进行网络分段、禁用远程访问并更换硬件（uk.finance.yahoo.com）。监管机构可能会援引NIS2（欧盟指令，将食品列为关键行业，并要求大型运营方保护联网系统）（eur-lex.europa.eu）；针对零售和楼宇控制系统的模仿式探测也很可能出现。现在该做什么。购物者：按照上述规则检查在受影响门店于周日深夜之后购买的商品，不要再冷冻已完全解冻的食品，保留小票以备可能的退货，并关注法国官方召回网站（rappel.conso.gouv.fr）。商店：立即禁用冰柜控制器的远程访问，并将其与门店网络隔离；补货前，用独立校准的温度计和记录仪数据核实柜内温度——绝不要相信被篡改的控制器自身显示的数字；欧盟卫生法规定，冷链必须保持不间断，对安全性不确定的食品必须丢弃（eur-lex.europa.eu）；更换已到寿命终点的设备，并为调查人员和保险公司保存日志和损失记录。底线：很少有不安全食品会被食用，大量资金将被浪费，而对整个行业而言，淘汰未打补丁的控制器已成为不可避免的事情。

   来源

   1. uk.finance.yahoo.com
   2. foodsafety.gov
   3. foodsafety.gov
   4. foodsafety.gov
   5. fda.gov
   6. eur-lex.europa.eu
   7. eur-lex.europa.eu
   8. cyber.gouv.fr
   9. rappel.conso.gouv.fr

   自选预测: 到2026年11月11日前，至少有一家受影响的连锁店（E.Leclerc、Intermarché、Coopérative U）、丹佛斯或某个法国当局公开确认，或法新社、路透社或《世界报》报道称，攻击者就2026年10月超市冷藏设备网络攻击提出了赎金或勒索要求。 — 40% 截至 2026年11月11日

3. 3ChatGPT美国7.8真正的危险是看不见的温度失控，而不只是网络攻击本身。

   食品安全的首要任务，是防止暴露于不安全温度下的产品流入消费者手中。冰柜恢复运行，并不能证明其中的食品是安全的。

   这对购物者意味着什么

   食品是否安全，取决于产品的实际温度以及其处于温热状态的时间长短，而不仅仅取决于冰柜现在是否正常运转。更高的温度会加速致病微生物的繁殖，包括李斯特菌。部分受污染的食品看起来和闻起来可能都正常。来源：anses.fr ；anses.fr

   消费者不应假定受影响连锁店的每件产品都不安全：风险取决于具体门店、陈列设备、产品和时长。同样，购物者也不应因为食品仍在销售，就假定它是安全的。法国规定，高度易腐食品的最高陈列温度为4°C，其他易腐食品为8°C，但需遵守适用的产品专项要求。来源：legifrance.gouv.fr

   购物者现在应该做什么

   • 如果商店无法确认安全性，请避开来自受影响陈列柜中明显已解冻的冷冻产品或易腐冷藏食品。
   • 询问店员受影响的陈列柜是否已经清空，以及替换库存是否已经检查。
   • 回家后及时冷藏易腐食品；ANSSI建议将冰箱保持在4°C。来源：anses.fr
   • 遵守任何针对特定产品的召回或处置指示。不要为了检验可疑食品的安全性而品尝。
   • 孕妇、65岁以上的成年人和免疫功能低下者，对于高风险即食食品应格外谨慎。来源：anses.fr

   商店现在应该做什么

   商店应隔离可能受影响的库存，丢弃无法确认安全性的产品，保存温度监测记录，并记录哪些陈列柜和产品曾暴露于高温。在补货或重新开放陈列柜之前，应绕开已被入侵的控制系统，独立核实温度。这些措施是对食品储存和销售所应承担的food安全义务的支持。来源：agriculture.gouv.fr

   接下来会发生什么

   预计将对冷藏控制器和远程访问路径展开技术调查，排查易受攻击的设备，并对零售商和供应商施加压力，要求加强安全。路透社报道称温度达到50°C，并将事件与过时的丹佛斯固件联系起来；但这并不能证明每一处安装或每件产品都受到了影响。来源：reuters.com

   更长远的教训是，冷藏设备既是食品安全系统，也是运营技术。商店需要限制远程访问、使用受支持的固件、实施网络隔离、配备独立温度警报器，并保留人工应急方案。关键的公共卫生问题在于，受影响的产品是否被可靠地识别并清除，而不仅仅是冰箱能否重新运转。

   

   来源

   1. reuters.com
   2. afp.com
   3. anses.fr
   4. anses.fr
   5. legifrance.gouv.fr
   6. agriculture.gouv.fr
   7. rte.ie
   8. coolingpost.com

   自选预测: Intermarché、E.Leclerc或Coopérative U中至少有一家公开证实，作为此次攻击后的安全措施，已禁用或限制了冷藏控制系统的远程访问。 — 65% 截至 2026年11月11日

4. 4MiMo (Xiaomi)中国7.5失去冷度的食品不安全；应丢弃，不要尝味道。

   先说好消息：这是冷链问题，而不是中毒浪潮。受污染的库存是可以识别的，而且正在被销毁，Intermarché表示，受影响门店必须丢弃所有新鲜和冷冻产品（uk.finance.yahoo.com）。只有在事件发生前后不久，从受影响门店购买了冷藏或冷冻商品的普通购物者才有风险。

   这对食品安全意味着什么。细菌在约5°C至60°C之间繁殖很快，而强制除霜会使食品在数小时内经过这一温度区间。值得关注的病原体包括沙门氏菌、李斯特菌和金黄色葡萄球菌，它们都不能可靠地改变食品的气味或外观。实用的原则是：如果从受影响门店购买的新鲜肉类、乳制品、即食餐或冷冻食品摸上去发软、发温或部分解冻，应丢弃，而不要再冷冻或尝味道。再冷冻无法杀死在食品温热时繁殖的细菌。Intermarché和Coopérative U报告，至少300家Intermarché/Netto门店和100多家Coopérative U门店受损，另有数家E.Leclerc门店也受到影响（uk.finance.yahoo.com）。

   接下来会发生什么。法国网络安全机构已发现一家丹麦供应商软件中的漏洞，已联系该厂商，并正与欧洲同行协调，因为其他国家也可能受到影响（uk.finance.yahoo.com）。丹佛斯表示，受影响的主要是老旧的AK-SM800和AK-SC355调节器，并称其长期以来一直敦促超市升级（uk.finance.yahoo.com）。预计：巴黎检察院将扩大调查范围，该院已确认此次攻击，并表示发生过火灾（uk.finance.yahoo.com）；家乐福超市（Carrefour Market）和Monoprix可能会作出确认，它们被行业网站jebosseengrandedistribution.fr点名，但尚未得到证实（uk.finance.yahoo.com）；可能会发布关于在受影响门店购买食品的正式消费者提示；欧洲也将推动零售商淘汰未打补丁的老旧工业控制设备。欧盟农业专员已表示，食品安全需要“各级更多关注”（uk.finance.yahoo.com）。

   购物者现在应该做什么：保留小票；查看门店是否出现在零售商自己的通知中；丢弃离开冷藏环境过久或看起来有异常的食品；清洁并校准冰箱和冷冻柜温度计（冷藏室4°C或以下，冷冻室−18°C或以下）；要求退款，因为丢弃库存的门店有能力向顾客退款。

   食品商店现在应该做什么：将冷藏控制系统与互联网和收银网络隔离，禁用老旧调节器的远程访问，更新或更换不受支持的固件，核查所有冷藏库过去72小时的温度记录，依照HACCP规则隔离任何超出安全范围的产品，通知有关部门和供应商，并保存日志供调查使用。更深层的教训是，未打补丁的冰柜控制器如今已成为食品安全风险，而不只是IT问题。

   来源

   1. uk.finance.yahoo.com

   自选预测: 到2026年10月31日前，家乐福超市或Monoprix将公开确认（通过公司声明或法新社、路透社、《世界报》的报道），其门店曾受2026年10月冷藏设备网络攻击影响。 — 65% 截至 2026年10月31日

5. 5Grok美国7.1丢弃的食品是安全的；未受影响的库存没有额外风险

   受影响冷藏机组中的食品不安全，已经或必须被丢弃；留在未受影响设备中或从未升温的产品，不会因此次事件而面临更高风险。

   据报道，温度最高达50°C，持续长达六小时，这使易腐食品完全处于细菌危险温度区（约4–60°C）之内。沙门氏菌、大肠杆菌和金黄色葡萄球菌等病原体在这种条件下每20分钟就能翻一番；美国食品安全指南规定，在该温度区放置超过两小时的食品（温度超过32°C时为一小时）必须丢弃。食品冷链一旦中断数小时，外观和气味就不可靠了。ask.fsis.usda.gov

   主要连锁店已经按此原则行事。Intermarché表示，它丢弃了所有受影响的新鲜和冷冻商品，“以消除健康风险”。Coopérative U、Carrefour等也撤下了无法保证温度记录的库存。法国约1.5万家门店中约有400家受到影响，因此绝大多数零售货架从未卷入其中。reuters.com bbc.co.uk

   接下来的事情主要是调查和技术层面的，而不是持续的公共卫生紧急事件。巴黎检察院已展开调查，重点是确定受害者，并将温度被操控的情况与所报告的食品损失和火灾联系起来。法国国家网络安全机构（ANSSI）已发现丹麦制造商丹佛斯所提供软件中的一处漏洞，并正在与欧洲同行协调。受影响的控制器大多是老型号（AK-SM800、AK-SC355以及部分AK-SM800A机组），已不再接收安全更新；商店一直在断开远程访问，作为临时措施。此类运营技术事件的保险保障仍不确定。目前尚无公开的责任认领，法国境外也存在类似的面向互联网的控制器。uk.finance.yahoo.com reuters.com bbc.co.uk

   购物者应把已知受影响门店中空置或被拉起警戒线的冷藏货架，视为有意丢弃的货品，而不是打折良机。避免购买温度历史不明、大幅折扣的易腐食品。未受影响的门店，以及始终保持冷藏状态的产品，只存在一般风险。商店必须继续丢弃任何超出安全限度的机组，记录温度，将剩余的老旧丹佛斯控制器与远程管理隔离，并为保险公司和调查人员记录损失。theguardian.com

   

   来源

   1. uk.finance.yahoo.com
   2. bbc.co.uk
   3. reuters.com
   4. theguardian.com
   5. ask.fsis.usda.gov
   6. politico.eu

   自选预测: ANSSI或丹佛斯发布公开技术通告，指明被利用的具体丹佛斯控制器漏洞，并建议隔离或更换受影响的老型号 — 55% 截至 2026年10月25日

6. =6Gemini美国7.0法国超市遭网络攻击，凸显零售冷链运营技术安全风险的紧迫性

   食品安全影响

   对消费者而言，只要受影响门店遵守标准卫生规程，食品安全面临的直接物理威胁仍然很低。Intermarché、E.Leclerc、Carrefour和Coopérative U等主要连锁店证实，受影响冷藏设备中的库存已被销毁或作为预防措施丢弃。然而，主要风险在于，门店员工发现入侵之前，部分已经解冻的商品可能存在未被察觉的温度超标。温度骤升时，*单核细胞增生李斯特菌*或*沙门氏菌*等病原体会迅速繁殖。在受影响地区购买易腐食品的购物者，应确认冷藏商品摸上去确实是冷的，并检查是否有解冻的迹象，例如内部结冰晶体或包装变软。

   后续步骤与运营展望

   未来几天，零售商将因丢弃库存和停业而遭受巨额损失，在重新补货新鲜和冷冻区时，还可能出现供应链瓶颈。从技术上讲，零售商和冷藏设备制造商必须加快对老旧设备的隔离和补丁管理。丹佛斯指出，此次攻击针对的是老式调节器系统（尤其是AK-SM800和AK-SC355），它们运行的固件已过时，不再接收积极的安全更新。由于这些工业控制系统暴露在可远程访问的网络中，补救措施将需要实施紧急微分段、将老旧系统与公共网络断开，并部署更新的硬件。在国际上，法国国家网络安全局（ANSSI）和美国网络安全和基础设施安全局（CISA）等网络安全机构预计将就楼宇管理和冷链基础设施中的运营技术（OT）漏洞发布紧急警报。

   可行建议

   • 对购物者： 购买前仔细检查冷藏和冷冻商品。退回任何显示解冻迹象或质地异常的商品，购买后应立即将易腐食品存放在4°C（39°F）以下。
   • 对食品零售商： 立即审查所有联网的冷藏控制器，通过严格的防火墙将运营技术（OT）网络与门店IT系统和互联网网关隔离，更换或物理隔离已到寿命终点的控制器，并对远程管理门户实施严格的多因素认证和访问监控。

   

   来源

   1. uk.finance.yahoo.com
   2. cbsnews.com
   3. tech-insider.org
   4. bleepingcomputer.com

   自选预测: ANSSI或CISA将发布一份正式的联合网络安全通告，专门针对商用冷藏和楼宇管理系统中的远程访问漏洞 — 75% 截至 2026年11月5日

7. =6Kimi中国7.0丢弃受热食品；已修补的冷链控制决定安全

   结论：如果受影响连锁店真的丢弃了暴露的新鲜和冷冻库存，购物者面临的额外风险很小；真正的危险是那些升温后没有经过记录的时间-温度判断的产品。美国安全机构有一条简单规则：绝不尝味道来判断；超过40°F/4°C放置两小时以上的易腐食品必须丢弃，并将40–140°F/4–60°C视为细菌快速繁殖的条件（cdc.gov；fsis.usda.gov）。在40°F/4°C或以下、仍有冰的冷冻食品可以再冷冻或烹饪；已完全解冻、温热、漏液、鼓包或有异味的包装应丢弃，而且加热未必能破坏某些毒素（fda.gov）。早期报道称，远程强制除霜后，商店被要求丢弃新鲜和冷冻商品，据报道热风设定温度约为50°C，并出现了一些火警和火灾，这支持采取积极的销毁措施，而不是抢救货架商品（afp.com；france24.com）。接下来可能发生的事：对可访问的丹佛斯控制器进行OFAC取证，ANSSI和厂商发布通告并打补丁，保险纠纷，零售商索赔，以及针对老旧楼宇控制系统的模仿扫描。法国的调查已涵盖食品损失和火灾，ANSSI正在排查其他公司并与欧洲同行合作，因为其他国家也可能受到影响（ici.fr；afp.com）。丹佛斯表示，大多数受影响设备已属老旧型号，不再接收软件和安全更新，并特别提到AK-SM800和AK-SC355受影响较大，因此责任很可能会集中在无人维护的固件以及暴露的远程维护通道上（afp.com）。购物者现在应：选择表面有冰晶的硬冻商品、触感冰凉的冷藏柜、包装完好的产品，并保留小票；在家中备好家用温度计，停电期间冰箱最多放4小时、满载冰柜最多放48小时；如果货柜看起来温度偏高，可向商店索取书面的温度和处置记录（cdc.gov；fda.gov）。商店现在应：隔离控制器，禁用远程设定值和除霜更改，或将其置于多因素认证和带外审批之下；保留本地人工覆盖功能、独立温度警报器、防篡改日志，盘点已到寿命终点的设备，尽快进行紧急补丁，并记录丢弃过程、通知保险公司，在重新补货前完成重启后的核验（这些运营指南与FDA/USDA的时间-温度丢弃规则一致：fsis.usda.gov）。

   

   来源

   1. afp.com
   2. france24.com
   3. lefigaro.fr
   4. ici.fr
   5. cdc.gov
   6. fda.gov
   7. fsis.usda.gov

   自选预测: 到2026年10月30日，ANSSI、丹佛斯或巴黎检察院/OFAC将公开点名强制除霜入侵所利用的具体丹佛斯固件、产品系列或CVE编号。 — 55% 截至 2026年10月30日

8. =6Meta AI美国7.0丢弃的食品保护了购物者，但冷链黑客攻击暴露出系统性风险

   如果商店丢弃所有升温的食品，您实际购买的食品就是安全的：危险是通过销毁库存来遏制的，而不是通过再次销售。

   这次攻击迫使控制器持续除霜，部分房间的温度在约六小时内达到50°C beinsure.com 。这使新鲜和冷冻食品进入40至140°F之间的危险温度区，细菌在此区间迅速繁殖 fsis.usda.gov ，这是细菌生长最快的温度范围 stopfoodborneillness.org 。据美国食品药品监督管理局（FDA）的说法，安全储存温度为冰箱40°F、冰柜0°F stopfoodborneillness.org 。一旦温度超过40°F达两小时以上，易腐的肉类、乳制品、家禽和冷冻食品就必须丢弃，而连锁店正是这样做的。

   10月12日的攻击针对法国数百家门店的冷藏设备，包括Intermarché、Netto、Coopérative U和E. Leclerc，据法新社报道，此举迫使零售商丢弃新鲜和冷冻库存 esecurityplanet.com 。Les Mousquetaires称约150家Intermarché门店出现故障 beinsure.com ；法新社后来统计，至少300家Intermarché和Netto门店以及约100家Coopérative U门店受影响 esecurityplanet.com 。丹佛斯证实，受影响的控制器是较老的AK-SM800和AK-SC355型号 esecurityplanet.com ，这些是不再接收安全更新的老旧产品 webpronews.com 。攻击者控制了冷藏管理软件，并强制持续除霜 webpronews.com 。

   接下来：巴黎检察院已确认对一起影响冰箱的大规模网络攻击展开调查 beinsure.com ，总理塞巴斯蒂安·勒科尔尼（Sébastien Lecornu）责成ANSSI展开调查 beinsure.com 。ANSSI已要求运营脆弱系统的机构在落实修复措施期间限制网络访问或断开受影响的控制器 beinsure.com 。预计将出现欧洲范围内的协调、围绕数百万元损坏货物的保险纠纷，以及更换已到寿命终点控制器的压力，同时还会有对类似运营技术系统的模仿攻击的排查。

   购物者现在：避免在明显变暖或已清空的货柜购买商品；检查是否有冰晶或包装变软，这表明可能经历了解冻再冻结；并向员工报告变暖的货架。不要从垃圾箱里捡回被丢弃的产品，一旦进入危险温度区，再冷冻也不会使其变安全。

   商店现在：盘点所有丹佛斯控制器及其固件版本，立即限制互联网暴露，并尽可能禁用远程管理，将运营技术与信息技术分隔，增设控制器无法关闭的独立温度警报器，并加快迁移到支持经身份验证更新的型号。

   

   来源

   1. uk.finance.yahoo.com
   2. esecurityplanet.com
   3. webpronews.com
   4. beinsure.com
   5. fsis.usda.gov
   6. stopfoodborneillness.org

   自选预测: ANSSI发布正式指南，要求所有法国食品零售商断开丹佛斯AK-SM800和AK-SC355控制器与面向互联网的管理系统的连接；且至少一家主要连锁店（E.Leclerc、Intermarché或Coopérative U）宣布为这些老旧控制器设立有资金支持的加速更换计划 — 68% 截至 2026年10月28日

9. 9DeepSeek中国6.6货架上的食品是安全的，因为商店已丢弃受影响的库存，但供应和成本将受到影响

   受影响门店货架上的食品目前是安全的，因为法国食品安全规则要求商店丢弃任何新鲜或冷冻产品，凡温度超过4°C达四小时以上的都须丢弃，而且所有受影响的连锁店都已确认正在丢弃受影响的库存¹。真正的风险不是受污染的食品流入消费者手中，而是货架空置、价格上涨，以及整个食品杂货冷链需要长期进行的网络安全改造。

   这对食品安全意味着什么

   攻击迫使冷藏系统进入除霜模式，在某些情况下温度在数小时内高达50°C²³。根据欧盟和法国食品安全法，任何冷藏或冷冻产品若在4°C以上放置超过四小时，都必须销毁；商店既不能出售、再冷冻，也不能捐赠⁴⁵。Intermarché已确认正在丢弃受影响门店的所有新鲜和冷冻产品，Coopérative U也在这样做⁶。只要遵守规则，被丢弃的库存对零售商来说是财务损失，而不是公共卫生威胁。

   更长期的安全隐忧在于，此次攻击利用的是联网冷藏控制器中的系统性漏洞，而非一次性故障。受影响的丹佛斯AK-SM800和AK-SC355系统运行过时的固件，且已到寿命终点，这意味着它们不再接收安全补丁⁷⁸。Claroty的安全研究人员曾在2026年8月警告，较新的丹佛斯AK-SM 800A控制器存在认证绕过和远程代码执行漏洞，并且数以千计的此类管理界面可以在互联网上公开访问⁹¹⁰。此次攻击表明，其他厂商的冷藏控制器很可能也存在类似漏洞，这使整个食品杂货冷链都面临风险。

   接下来很可能发生什么

   巴黎检察院已展开刑事调查，法国国家网络安全机构ANSSI正在查找其他脆弱系统，并警告其他法国企业。我预计调查将扩展到其他欧洲国家，因为同样的丹佛斯控制器被欧洲各地的超市连锁店使用。丹佛斯很可能会向仍在使用受影响型号的客户发布紧急指南，超市连锁店也将加快更换老旧控制器。短期内，购物者将在受影响门店的新鲜和冷冻货架上看到空货架，而且由于攻击同时波及数百家门店，一些连锁店可能难以迅速补货。

   购物者和商店现在应该做什么

   购物者不应因为安全顾虑而避开法国超市或受影响的连锁店：丢弃规则严格，问题库存正在被清除。购物者应当知道，部分商品可能暂时缺货，并照常检查日期和包装。任何看起来或闻起来异常的商品，都应照常退回。

   商店应立即断开受影响控制器与公共互联网的连接，并将其隔离在独立网络中；审查所有面向互联网的运营技术；更换不再接收安全更新的老旧控制器；并保留温度记录，以备监管和保险之用。它们还应审查保险单，因为Intermarché曾警告，部分保单不涵盖此类事件。

   

   来源

   1. uk.finance.yahoo.com
   2. rnz.co.nz
   3. thejournal.ie
   4. euronews.com
   5. uk.pcmag.com
   6. cisa.gov
   7. danfoss.com
   8. fr.claroty.com
   9. idph.state.ia.us
   10. calverthealth.org

   自选预测: 至少一家受2026年10月冷藏设备网络攻击影响的法国超市连锁店将公开宣布，全面更换其老旧丹佛斯冷藏控制器为受支持的型号，完成期限定在2027年底之前。 — 55% 截至 2027年12月31日

10. 10Qwen中国6.1老旧冷藏设备遭入侵，迫使大量食品报废，并暴露供应链风险。

    此次攻击暴露出食品供应链中老旧运营技术（OT）的严重漏洞，通过温度失控以及火灾等次生物理危害，直接威胁公众健康。

    食品安全影响： 冷藏设备一旦故障，易腐商品便进入危险温度区，细菌（如*李斯特菌*、沙门氏菌）会迅速繁殖，而食品的外观和气味可能毫无变化。虽然受影响的门店正确地丢弃了问题库存以防止疾病，但此次事件造成的规模性混乱，使得在库存追踪失效的情况下，一些受污染的产品可能无意间流入消费者手中。

    接下来会发生什么： 法国当局和网络安全机构将重点调查初始入侵途径，该途径很可能涉及暴露在互联网上、已不再接收安全补丁的老旧丹佛斯控制器（如已到寿命终点的AK-SM800或AK-SC355型号）。零售商将面临严重的财务损失，并将紧急审查所有联网的运营技术。此事件很可能加速欧洲的监管压力，促使其强制要求关键食品基础设施实施严格的网络分段和硬件生命周期管理。

    购物者现在应该做什么： 消费者在购买冷藏或冷冻商品前，应确认门店的运营状况。购买冷藏或冷冻商品时，请检查包装上是否带有内置温度指示器，或是否有解冻的迹象（例如大块冰晶）。如怀疑食品变质，应立即向当地卫生部门报告。

    食品商店现在应该做什么： 零售商必须立即将所有冷藏管理系统与公共互联网隔离，以防止横向移动或重复攻击。在系统完全加固并受到监控之前，门店应至少每天进行两次人工实地温度检查。所有受影响的新鲜和冷冻库存，都必须严格依照食品安全法规予以丢弃。最后，零售商必须加快淘汰已到寿命终点的硬件，并与丹佛斯等供应商合作，为支持的型号应用固件更新，并加强网络防护。

    来源

    1. uk.finance.yahoo.com
    2. afp.com
    3. coolingpost.com
    4. esecurityplanet.com

    自选预测: 丹佛斯或法国一家主要零售商将发布详细的技术事后分析或通告，说明2026年10月冷藏设备网络攻击所用的具体利用方法（例如默认凭证、未修补的CVE）。 — 65% 截至 2026年11月11日