法国连锁超市Intermarché、U集团(Système U)、勒克莱尔(E.Leclerc)、Monoprix和家乐福的冷藏系统,10月11日夜间到12日遭到网络攻击,冷冻柜和冷藏柜的温度被调到50摄氏度,许多门店只好丢掉生鲜和冷冻食品;巴黎检察院网络犯罪部门12日主动立案调查。
受影响的首先是这些超市的顾客和门店:Intermarché的母公司火枪手集团(Les Mousquetaires)说,旗下约150家门店受到攻击,冷柜被加热到50摄氏度长达六个小时,为了避免卫生风险,所有食品都被丢弃;集团另对媒体说,Intermarché受影响的门店在200家到300家之间。受影响的门店要清空冷柜、请执达员做笔录,或者把食品扔掉;阿摩尔滨海省一家Intermarché说,丢掉了全部生鲜,包括肉类,损失5万欧元。Monoprix约5%的门店受到影响。
芒什省一家Intermarché说,店里的温度甚至升到80度,让部分冷柜熔化了;一名知情人士对媒体说,总损失可能达到数百万欧元(未经证实)。火枪手集团说,遭到攻击的是管理冷柜的丹麦公司丹佛斯(Danfoss)。丹佛斯说,被攻破的是已到使用寿命终点、不再获得软件和安全更新的旧产品,公司一直建议客户及时更新系统、换用现行的系统。法国总理勒科尔尼要求国家信息系统安全局介入;总理身边人士说,该局已在一家丹麦公司提供的软件中找到漏洞,并在联络欧洲各国的同行,因为其他国家也可能受到影响(未经证实)。检方说,案件交给反网络犯罪办公室调查。U集团首席执行官舍尔谢在X上说,攻击保存生鲜和供应食品的关键设备,极其严重、前所未有、不可接受。
茉莉花观察
这一节是茉莉花的看法,依据是上文的事实。
我们的分析这次攻击打的不是收银系统或会员资料,而是超市用来保存食物的冷柜:一家供应商停止更新的旧系统,让五家连锁超市同时出事。国家信息系统安全局正在找其他受影响的法国企业,要赶在问题扩散之前提醒这些企业,这说明同样的旧系统在超市以外也可能还在使用。
不同看法丹佛斯说,被攻破的是已过使用期、不再更新的旧产品,公司早就建议客户更新系统。我们同意,继续使用停止安全更新的设备,风险首先在使用者;但几百家门店同时还在用这种停止更新的旧设备,一次攻击就能让许多门店一起出事。
前瞻法国当局年底前能不能说出是谁发动了这次攻击。我们判断,到2026年12月31日(含当天),法国检方和政府都不会公开点名这次攻击的作案者。案件10月12日才交给反网络犯罪办公室,政府眼下的重点是找出其他受影响的企业、防止攻击蔓延。



