法国超市制冷系统网络攻击扩大 谷轮与迪克塞尔确认被入侵 2026

据路透社报道，法国网络安全局于2026年10月13日宣布，针对法国超市制冷系统的网络攻击范围再度扩大，谷轮（Copeland）与迪克塞尔（Dixell）两大品牌的设备也确认遭到入侵。这一事件已从简单的冷藏柜失灵升级为针对零售基础设施的协同攻击，引发业内对冷链安全与物联网漏洞的广泛担忧。

法国网络安全局确认：攻击范围超出预期

法国网络安全局（ANSSI）在周二（10月13日）发布的警报中指出，继早前发现的品牌之后，谷轮与迪克塞尔制冷系统也被发现存在异常远程控制行为。据路透社援引网络安全分析师的说法，攻击者能够绕过温度监控系统的身份验证，直接修改冷冻柜的设定温度。该分析师透露：“我们在日志中看到了来自海外IP地址的调试指令，间隔仅为30秒一次。”目前，官方尚未公布完整受影响门店名单，但业内猜测至少有10家大型零售商的冷链网络被渗透。

谷轮与迪克塞尔：老牌设备成为攻击支点

谷轮是一家拥有超过90年历史的制冷设备制造商，在全球冷库压缩机市场占据约20%的份额。迪克塞尔作为其子公司，主要负责生产冷藏控制器和温度传感器。谷轮发言人向路透社表示：“我们已注意到相关报道，但无法确认具体细节，公司正在全面评估系统安全，并将全力配合调查。”法新社则援引一位接近调查的消息人士称，攻击者可能利用迪克塞尔设备的远程维护接口，作为进入超市内网的跳板。

超市冷柜为何成为黑客的新目标

与传统IT系统相比，制冷设备往往疏于防护。市场研究机构Momentum在2025年发布的报告显示，超过67%的零售冷链设备存在未修补的高危漏洞，其中最常见的是默认密码和过期固件。此次攻击中，黑客可能先攻陷一家第三方维护商的VPN账户，再通过远程管理工具横向扩散。安全专家指出，一旦冷柜中断运行，超市不仅要承受食物腐坏的直接损失，还可能面临勒索软件以“恢复温度”为条件的赎金要求，金额通常介于2万至50万欧元之间。

事件时间线：从异常到警报的十天

根据法国网络安全局披露的公开信息及匿名消息源，此次攻击的大致时间节点如下表所示（部分时间为合理推测）：

行业震动：数千万欧元损失与供应链反思

此次事件已导致巴黎及南部多地的超市临时关闭冷冻货架。据法国零售联合会初步评估，直接经济损失可能超过800万欧元，涵盖商品报废、设备停机和安全改造。更深远的影响在于供应链信任：一家全国性超市集团的技术总监对法新社坦言：“我们从未想到冷柜控制器会成为突破口，这对所有依赖物联网的实体企业来说都是警钟。” 法国网络安全局已要求所有使用相关品牌的企业立即断开远程访问，并提交设备日志。

安全专家：防御必须从供应链末端入手

网络安全公司Sekoia的首席分析师在接受采访时强调：“零售商必须认识到，冷柜不再是孤立设备，而是连接企业网络的终端。”他建议企业采取三项紧急措施：更换所有出厂默认密码、对冷库控制网段进行物理隔离、以及部署异常温度行为监测。同时，ANSSI正在拟定新的强制性安全基线，要求未来所有入网制冷设备必须内置安全芯片和自动更新机制。

Q1：此次攻击是否会影响消费者买到不安全食品？

A1：目前没有证据表明已流入市场的食品受到直接污染。但温度异常可能导致部分冷冻食品经历解冻再冷冻，影响品质。官方建议消费者留意包装有无积水或冰霜异常，发现问题可凭小票要求退货。

Q2：普通企业如何快速自查是否中招？

A2：企业可登录设备管理后台，检查是否存在陌生IP的登录记录，尤其关注凌晨时段的配置变更。同时，联系设备供应商索取安全和固件更新公告，必要时向当地网络安全应急中心报告。

这场针对超市制冷系统的网络攻击，暴露出物理设施数字化进程中的安全盲区。法国网络安全局已将调查延伸至供应链上下游，未来或有更多品牌被点名。当每一个温度传感器都成为网络战的触点，冷链安全已不再是IT部门的分内事，而是关乎公共食品安全的全行业课题。