丹佛斯称遭入侵的法国超市冷柜控制器运行旧固件

Danfoss表示，在法国数百家超市中夜间被劫持的制冷控制器运行着过时的固件。 攻击者将冰箱温度调高至50摄氏度，导致商店不得不丢弃新鲜和冷冻库存。

一位接近法国总理塞巴斯蒂安·勒科尔努的消息人士称，法国网络安全机构ANSSI发现了Danfoss软件中的一个漏洞。该人士称，该机构已经联系了供应商。

Danfoss将AK-SM800和AK-SC355列为遗留控制器

丹麦制造商Danfoss表示，“已注意到在法国发生的影响有限数量制冷管理系统的事故。”该公司确认了两条产品线：AK-SM800和AK-SC355。

该公司表示，受影响的硬件大多是“不再接收软件或安全更新”的旧设备。据报道，这些受影响的设备运行的是早于4.0版本的监管软件。

Danfoss 表示，受影响的系统“正在运行过时的固件”。该公司还表示，“长期以来一直建议客户保持受支持的系统与最新固件同步，并将旧系统迁移至当前代解决方案。”

超市的冷库和冷藏柜由一个联动控制面板控制。该面板负责控制温度和除霜周期，即设备短暂加热以融化冰块的时段。

看起来攻击者劫持了除霜功能，并使其在50摄氏度的高温下持续运行。

2026年8月，Claroty的Team82团队发布了关于Danfoss AK-SM 800A的研究成果，该系统管理器负责协调设施内的制冷控制器。该团队披露了三个漏洞：CVE-2025-41450，利用基于当前日期的隐藏密码绕过身份验证；CVE-2025-41451，邮件警报配置中的命令注入导致登录后远程代码执行；以及CVE-2025-41452，Nginx配置注入可导致拒绝服务。

Danfoss在固件R4.3.1中修复了这些缺陷。研究人员还发现数千个此类管理接口暴露在公共互联网上。

目前尚无证据表明这项研究与本周发生的攻击之间存在关联。

Intermarché所有者拥有150家门店受攻击持续六小时

Intermarché的所有者Les Mousquetaires表示，其约150家门店的冰箱在夜间温度升至50度，持续六小时。该集团称，所有受影响的食物均被丢弃以防范任何健康风险。

在巴黎市中心的一家Intermarché门店，工作人员将成车解冻的食物倒入垃圾箱。融化的冰淇淋洒满了人行道。

家乐福表示其80家超市遭到袭击，而其6,000家门店中的绝大多数未受影响。拥有约490家法国门店的Monoprix表示，5%的门店遭到袭击。

Coopérative U首席执行官多米尼克·谢尔彻（Dominique Schelcher）在X上写道：“针对用于保鲜产品和供应法国消费者的关键设备的攻击，性质极其严重，且前所未有。”

Sekoia威胁分析师费利克斯·阿梅（Felix Aime）表示，西班牙、葡萄牙、波兰、德国和比利时也遭受了袭击。

今年早些时候，Cryptopolitan报道称，法国税务机关遭遇数据泄露事件，导致约70万纳税人的信息外泄。随后，政府宣布将聘请像Mistral这样的主权AI公司（而非OpenAI）来检测公共系统中的安全漏洞。

如果您正在阅读这篇文章，说明您已经领先一步。请继续通过我们的通讯保持关注。