法国数百家超市冷柜遭黑客攻击，生鲜一夜变质

10月11日夜至12日，法国数家大型零售巨头遭遇黑客网络攻击，数百家大型超市的冷链管理系统突然失去控制，部分设备的定温标准飙升至50摄氏度并持续数小时，冷柜内储存的冰鲜食品解冻乃至腐败，给相关超市造成巨大损失。

这一事件被视为数字物联时代安全风险的缩影：网络威胁已不再局限于数据泄露，而是能够直接跨越虚拟空间，对实体产业造成破坏。多国已从法规、应对机制和硬件管理层面加紧行动。

事件经过

据《经济日报》报道，此次攻击发生在10月11日夜间至12日，目标是法国数家大型零售巨头的冷链管理系统。系统失控后，数百家大型超市的冷柜定温标准被抬高至50摄氏度，异常状态持续数小时。

温度异常直接作用于冷柜内储存的冰鲜食品，导致其解冻乃至腐败。报道称，相关超市因此蒙受了巨大损失，但未披露具体企业名称和损失金额。

报道将这一情形概括为“冷柜变烤箱”，并指出它打破了人们对黑客攻击的固有印象。在不少影视作品中，黑客行为被描绘为窃取国家机密或商业机密，表现为屏幕上倾泻而下的字符；而这次攻击的后果直接落在超市的冷柜和食品上。

报道认为，这起案件是数字物联时代安全风险的缩影。随着物联网、操作技术与云计算深度融合，网络空间与物理世界之间的界限日益模糊，网络威胁已不再局限于数据泄露，而能够跨越虚拟空间对实体产业造成破坏。

在这一背景下，高度依赖数字监控与自动控制的环节都可能成为攻击目标。报道指出，数字物联技术赋予各产业链供应链极高效率，同时也放大了系统性脆弱点。

报道按食品产业链梳理了类似风险。在作物种植阶段，现代化农场广泛应用自动灌溉、水肥一体化及智能喷药系统，一旦控制系统遭入侵，攻击者可篡改化肥、农药配比，导致农作物重金属或毒素超标，甚至直接污染水源。

在食品加工阶段，加工厂依赖监控与数据采集系统控制高温灭菌、成分添加配比和烘焙时间。攻击者入侵后可降低灭菌温度，或篡改过敏原标注系统，引发食品安全事故。报道举例称，2021年全球知名肉类加工商JBS曾遭勒索软件攻击，其位于北美和澳大利亚的多处大型屠宰场及加工厂被迫停产数天。

在运输仓储阶段，冷链运输车队和智能自动化冷库普遍采用卫星导航与温湿度物联网感应器实时监控。若云端调度平台或车载物联终端被阻断或数据被篡改，货物可能在高温下运输数小时却误报温度正常，使腐败食品误流入市场。

报道称，多国已意识到相关风险并采取行动。在法律法规层面，欧盟2022年施行的《网络与信息安全指令》明确将“食品生产、加工与分销”整体划为重要实体，强制要求大型食品企业建立严密的供应链风险管理机制。

美国国土安全部与网络安全和基础设施安全局将食品与农业部门列入16个国家关键基础设施之一，要求实施高密度的工控安全审计。

在应对机制层面，多国网络安全机构针对此次事件暴露的脆弱性发布紧急指导，要求加强办公网络与生产设备控制网络的隔离，确保办公终端感染勒索病毒后也无法跨网段操控冷柜、消毒炉等关键物理设备。指导还要求物联网设备出厂禁用统一默认密码，远程管理必须经过多因素身份验证。

在硬件管理层面，报道提到，越来越多从事食品安全相关基础设施和关键设备制造的企业开始强调，在拥抱数字化的同时保留物理安全底线。

具体做法包括在关键冷库与消毒设备上安装独立的物理温控断路器。一旦温度超过安全阈值，硬件将直接切断电源或启动备用制冷，避免软件指令单点失效引发严重灾难。

报道总结称，此次事件表明网络安全威胁已渗透到最基础的生活保障体系，唯有将网络安全与物理安全深度结合，才能筑牢数字时代的安全防线。