- Danfoss表示，在法国数百家超市中被劫持的制冷控制器运行着过时的固件。
- 攻击者不间断地运行除霜功能，并将冰箱温度维持在50摄氏度。
- Les Mousquetaires表示，约有150家Intermarché门店受到影响，Carrefour则有80家门店受影响。
Danfoss表示，在法国数百家超市中夜间被劫持的制冷控制器运行着过时的固件。 攻击者将冰箱温度调高至50摄氏度，导致商店不得不丢弃新鲜和冷冻库存。
一位接近法国总理塞巴斯蒂安·勒科尔努的消息人士称，法国网络安全机构ANSSI发现了Danfoss软件中的一个漏洞。该人士称，该机构已经联系了供应商。
Danfoss将AK-SM800和AK-SC355列为遗留控制器
丹麦制造商Danfoss表示，“已注意到在法国发生的影响有限数量制冷管理系统的事故。”该公司确认了两条产品线：AK-SM800和AK-SC355。
该公司表示，受影响的硬件大多是“不再接收软件或安全更新”的旧设备。据报道，这些受影响的设备运行的是早于4.0版本的监管软件。
Danfoss 表示，受影响的系统“正在运行过时的固件”。该公司还表示，“长期以来一直建议客户保持受支持的系统与最新固件同步，并将旧系统迁移至当前代解决方案。”
超市的冷库和冷藏柜由一个联动控制面板控制。该面板负责控制温度和除霜周期，即设备短暂加热以融化冰块的时段。
看起来攻击者劫持了除霜功能，并使其在50摄氏度的高温下持续运行。
2026年8月，Claroty的Team82团队发布了关于Danfoss AK-SM 800A的研究成果，该系统管理器负责协调设施内的制冷控制器。该团队披露了三个漏洞：CVE-2025-41450，利用基于当前日期的隐藏密码绕过身份验证；CVE-2025-41451，邮件警报配置中的命令注入导致登录后远程代码执行；以及CVE-2025-41452，Nginx配置注入可导致拒绝服务。
Danfoss在固件R4.3.1中修复了这些缺陷。研究人员还发现数千个此类管理接口暴露在公共互联网上。
目前尚无证据表明这项研究与本周发生的攻击之间存在关联。
Intermarché所有者拥有150家门店受攻击持续六小时
Intermarché的所有者Les Mousquetaires表示，其约150家门店的冰箱在夜间温度升至50度，持续六小时。该集团称，所有受影响的食物均被丢弃以防范任何健康风险。
在巴黎市中心的一家Intermarché门店，工作人员将成车解冻的食物倒入垃圾箱。融化的冰淇淋洒满了人行道。
家乐福表示其80家超市遭到袭击，而其6,000家门店中的绝大多数未受影响。拥有约490家法国门店的Monoprix表示，5%的门店遭到袭击。
Coopérative U首席执行官多米尼克·谢尔彻（Dominique Schelcher）在X上写道：“针对用于保鲜产品和供应法国消费者的关键设备的攻击，性质极其严重，且前所未有。”
Sekoia威胁分析师费利克斯·阿梅（Felix Aime）表示，西班牙、葡萄牙、波兰、德国和比利时也遭受了袭击。
今年早些时候，Cryptopolitan报道称，法国税务机关遭遇数据泄露事件，导致约70万纳税人的信息外泄。随后，政府宣布将聘请像Mistral这样的主权AI公司（而非OpenAI）来检测公共系统中的安全漏洞。
不要只是阅读加密货币新闻，要真正理解它。订阅我们的通讯。 免费。
常见问题
黑客对法国超市冰箱做了什么？
他们劫持了连接控制器的除霜周期，并以50摄氏度的温度不间断运行。
涉及哪些设备，制造商有何回应？
控制器由丹佛斯（Danfoss）制造，该公司表示受影响的设备运行的是过时固件。
有多少家门店受到影响？
据该公司统计，约有150家Intermarché门店和80家Carrefour超市。
免责声明。 所提供的信息不构成交易建议。Cryptopolitan.com 对基于本页信息进行的任何投资不承担任何责任。我们强烈建议在做出任何投资决策之前进行独立研究或咨询合格的专业人士。
Randa Moses
Randa Moses 是 Cryptopolitan 的编辑兼记者，专注于科技、人工智能、机器人技术、加密货币、诈骗及黑客攻击等领域的报道。自 2017 年以来，她一直活跃于加密货币领域，曾担任 Forward Protocol、AmaZix 和 Cryptosomniac 等公司的职务。Randa 拥有布拉德福德大学电气工程与电子工程学位。
