法国多家大型连锁超市的冷藏柜和冷冻柜在 10 月 11 日深夜至 12 日清晨遭远程入侵，数百家门店的生鲜与冷冻食品报废。
据法国 BFM TV 报道，攻击者控制了负责整间门店冷柜温度的主机控制器，把原本一天大约运行两小时的除霜功能改成持续强制运行，并将温度设定为 50 摄氏度，使冷柜不再降温，反而开始加热。
巴黎检察署称为大规模网络攻击
巴黎检察署表示，这起「大规模网络攻击」波及法国全国多家大型食品零售渠道的联网冷柜。业者通报的损害除食品报废外，还包括起火。
法国独立零售商合作社 Coopérative U 董事长 Schelcher 在 X 上表示，攻击从前一晚开始影响旗下多家门店的制冷设施，并形容事件「性质极其严重，而且前所未见」。
哪些超市受影响
Intermarché 母公司 Les Mousquetaires 向法新社表示，Intermarché 及旗下 Netto 至少有 300 家门店受影响。Coopérative U 旗下品牌约有 100 家门店受影响，家乐福受影响门店为 80 家，Monoprix 约 490 家门店中有 5% 受到波及。
行业媒体 Cooling Post 估计，总受影响门店数量约为 500 家。
Les Mousquetaires 集团负责人向 BFM TV 表示，这起「前所未见」的攻击将造成「全国单日数千万欧元」损失。
入侵路径指向旧设备或未更新固件
官方尚未就入侵途径作出定论，但现有线索指向未更新的旧设备。超市冷柜通常由一台主机统一管理，维修服务商可以远程接入查看温度并调整设置；如果这条对外连接缺乏保护，就可能成为入口。
涉事控制器由丹麦厂商 Danfoss 制造。Danfoss 对媒体表示，法国事件影响的是「数量有限的冷冻管理系统」。该公司在给 Cooling Post 的书面回复中称，出问题的设备多数为旧产品，例如 2021 年终止支持的 AK-SM800 和 2016 年停产的 AK-SC355，这些设备已不再接收安全更新；其余设备为当前型号 AK-SM800A，但固件没有更新。
Danfoss 表示，公司长期建议客户更新固件，并更换旧设备。
接近法国总理的人士透露，法国国家信息系统安全局 ANSSI 已在 Danfoss 提供的软件中发现一个漏洞，并已通知厂商。
肇事者尚未确认
目前尚无任何组织出面认责，官方也没有点名具体黑客团体。巴黎检察署已立案，并交由反网络犯罪部门 OFAC 调查，以清点受害者数量，并厘清这起攻击与食品损失、起火之间的关联。
法国方面之外，ANSSI 也正与欧洲各国网络安全机构确认是否有其他国家受害。
网络安全公司 Sekoia 的分析师 Félix Aimé 表示，西班牙、葡萄牙、波兰、德国和比利时也受到影响，但各国官方尚未证实。
