2026年10月13日至14日，欧洲超市行业接连遭遇两起网络攻击：黑客入侵法国多家超市连锁的冷藏控制系统，迫使冷藏柜进入持续除霜模式、温度被强行推高到50摄氏度，导致大量食品变质、部分门店起火；几乎同时，荷兰零售巨头Ahold Delhaize宣布网络出现“安全问题”，主动下线部分系统，旗下在欧洲和美国的品牌网站陷入瘫痪。两起事件的攻击者均未宣称负责，目前也没有勒索要求出现，法国检方网络犯罪部门已介入调查。
法国财政部长罗兰·勒斯居尔10月13日向国民议会表示，法国约一万家超市中约700家受到影响，他同时强调国家食品供应没有风险，但承认这次攻击“触及了法国粮食安全的核心”。荷兰国家网络安全中心则表示，没有理由认为Ahold Delhaize在荷兰的事件与法国发生的攻击存在关联。截至10月14日，两起事件的修复工作仍在进行中。
勒斯居尔还指出，法国约有一万家超市，此次约700家受影响的门店只占一小部分，全国食品供应链整体仍在正常运转。巴黎部分门店的员工在10月13日当天把整箱变质的肉类和冷冻食品倒进大型垃圾箱，也有门店的技术人员反应及时，在食品变质前切断了失控的制冷设备，避免了更大损失。
事件经过
据美联社报道，攻击者通过丹麦公司丹佛斯（Danfoss）生产的冷藏远程控制模块入侵系统，黑客强行启动连续除霜循环，把超市冷藏柜和冷冻柜的温度设置到最高50摄氏度（约122华氏度），并在夜间无人值守时段持续运转。法国BFM电视台报道称，这种设置相当于把冰箱变成烘箱，冷藏食品在数小时内变质，有门店报告冷藏柜起火。
受影响的超市包括家乐福（Carrefour）、Monoprix、Intermarché和Coopérative U等法国主要连锁。经营Intermarché和Netto的穆斯克泰尔集团（Groupement Mousquetaires）表示，旗下欧洲4000多家门店中有300家受到影响，截至10月13日部分冷藏和冷冻陈列柜仍未恢复。Coopérative U首席执行官多米尼克·谢尔歇在社交媒体上表示，集团2000家门店中有80家受波及，多数门店及时阻止了冷藏中断，但仍有一些门店不得不丢弃食品。
路透社报道称，巴黎检察官办公室10月13日宣布，网络犯罪部门正在调查这起大规模攻击，包括变质食品造成的损失程度以及已报告的火灾情况。知情人士告诉路透社，迄今为止没有任何黑客组织公开宣称对袭击负责，也没有出现赎金要求，这让法国调查人员感到困惑——这类组织通常会迅速寻求变现或宣称政治目的。弗吉尼亚联邦大学国土安全专家克里斯托弗·怀特指出，此类攻击的技术门槛并不高，攻击者很可能只是利用了超市网络中直接暴露的控制器。
纽约时报的报道提到，没有任何组织宣称对攻击负责，检方表示尚未确认作案者。在一些门店，店员被迫丢弃需要冷藏的食品；在另一些门店，技术人员行动迅速，成功阻止了产品受损。据零售行业媒体估算，仅变质食品一项，损失就可能达到数千万美元，但这一数字尚未得到官方确认。
路透社援引三位网络安全专家的话指出，这次攻击“并不难实施”，手动覆盖冷藏柜温度的手段在技术上相对简单。值得注意的是，与常见的勒索软件攻击不同，攻击者既没有留下勒索信息，也没有窃取数据后出售的迹象，这种“只破坏、不获利”的模式让调查人员一时难以判断动机。
另一条战线在荷兰。Ahold Delhaize 10月12日（周一）发表声明称公司网络出现“安全问题”，已采取预防性措施、主动下线部分系统以保护网络，随后公司又在10月13日（周二）更新了声明。福克斯商业频道报道称，包括Stop & Shop、Hannaford和Food Lion在内的一批连锁超市的网站和手机应用在本周出现中断。受影响的品牌网站包括荷兰的Albert Heijn、比利时的Delhaize，以及美国的Stop & Shop、Food Lion和Giant，这些品牌的门店保持营业，但网站和手机应用一度无法访问。10月14日，Albert Heijn表示经过通宵的密集工作，预计其配送中心将于当天全面恢复运营。
各方反应
法国政府把这起攻击定性为针对食品供应链的严重事件。Coopérative U首席执行官谢尔歇表示：“针对保存生鲜食品所必需的设备发动攻击，就是对法国食品供应链的攻击，这是前所未有的、极其严重的、不可接受的。”法国财政部长勒斯居尔在议会发言时称，这是一记“警钟”，提醒所有人重新审视关键系统的网络安全。
法国国家网络安全局（ANSSI）10月13日表示，已知有多起涉及丹麦丹佛斯公司以及美国科普兰（Copeland）公司冷藏远程控制模块的入侵事件。丹佛斯在10月12日的回应中承认，受影响的系统多为已停产的旧型号，“已到达使用寿命，不再接收软件或安全更新”，或运行着过时的固件；公司称长期以来一直建议客户保持固件更新并在防火墙后运行。科普兰10月13日则承认一款“已停产的上一代控制器”存在漏洞，并表示正在与受影响客户合作处理。
Ahold Delhaize在10月13日的声明中强调，目前没有证据表明客户或员工数据被盗，公司正与内部及外部网络安全专家合作，并已联系执法部门。对于此前该公司曾在2024年11月遭遇勒索软件攻击、导致220万人的个人信息泄露的往事，外界难免将其与本轮事件联系起来，但公司方面尚未披露本轮事件是否与勒索软件有关，相关调查细节以官方公布为准。
荷兰国家网络安全中心公开表态称，没有理由相信荷兰的事件与法国或其他国家的类似事件存在关联。路透社的报道也指出，两起事件在时间上的重合尚未被证实为同一攻击者所为，法国检方与荷兰方面的调查各自独立进行。
背景影响
这起攻击暴露出超市冷藏基础设施长期存在的软肋。美国网络安全公司Claroty在2026年8月的一份报告中指出，丹佛斯AK-SM 800A和科普兰XWeb Pro这两个广泛用于超市、仓库冷藏管理的平台存在漏洞；报告发现，“大量”使用丹佛斯系统的控制器可以直接从公共互联网访问，几乎不设防。尽管两家厂商此后修复了漏洞，但大量门店仍在使用不再更新的老旧设备。
弗吉尼亚联邦大学的怀特教授指出，对制冷系统的攻击并非没有先例：上个月，美国军方三个机构正在调查几天内相继发生的美军基地超市冷藏故障。但本轮法国攻击的规模，以及攻击者既不索要赎金也不窃取数据的特征，使其显得不同寻常。伊利诺伊大学电气与计算机工程助理教授瓦伦·钱德拉塞卡兰表示，人工智能的发展正在推高网络安全事件的数量，未来类似攻击可能更加频繁。
对消费者而言，直接影响是双重的。在法国，受影响门店的冷藏和冷冻食品被大批丢弃，部分货架出现空缺；在美国，Ahold Delhaize旗下品牌的线上购物功能中断，习惯网购杂货的用户被迫改用其他渠道。据美国媒体报道，超过半数的美国人在2024年有过网购经历，近五分之一的人每月至少网购一次杂货，网站瘫痪对日常采购造成了实际不便。门店方面，各品牌均表示实体店照常营业。
目前，法国方面的损失评估仍在进行中，变质食品的总价值以官方公布为准；Ahold Delhaize的系统恢复进展以及两起事件是否存在幕后关联，都有待调查机构进一步披露。
对普通消费者来说，这轮事件也敲响了警钟：越来越多日常设施——从超市冷柜到供水供电系统——都依赖联网的远程控制模块，而这些设备的固件更新往往被忽视。丹佛斯的回应等于承认，大量仍在服役的控制器早已“寿终正寝”，厂商不再提供安全补丁，门店却继续使用。Claroty的报告进一步指出，这些控制器中“大量”可以直接从公网访问，等于把大门钥匙挂在了门上。专家建议，零售企业应尽快排查仍在使用的老旧控制器，迁移到仍在维护的新一代系统，并确保远程管理接口处于防火墙之后。
从行业角度看，网络攻击的目标正在从“偷数据”转向“搞破坏”。过去一年，针对实体运营系统的攻击屡见不鲜：2026年夏天，美国明尼苏达州和密歇根州相继报告了州供水系统的网络攻击；上个月，美军三个机构还在调查几天内相继发生的基地超市冷藏故障。法国此次事件的特殊之处在于其规模——一次性瘫痪700家门店的冷藏系统，且攻击者不求财、不留名，这种模式让防御方更难预判和应对。
权威一手来源
- Associated Press, “Cyberattacks hit European supermarket chains and disrupt refrigeration systems”, https://techxplore.com/news/2026-10-cyberattacks-european-supermarket-chains-disrupt.html
- Reuters, “Ahold has no indication client data was stolen in cybersecurity incident”, https://www.reuters.com/business/ahold-has-no-indication-client-data-was-stolen-in-cybersecurity-incident-2026-10-13/
- Reuters, “Albert Heijn expects distribution centres to be operational soon after cyber incident”, https://www.reuters.com/business/albert-heijn-expects-distribution-centres-be-operational-soon-after-cyber-2026-10-14/
- Reuters via Devdiscourse, “Investigators hunt French supermarket fridge hackers, no claim of responsibility”, https://www.devdiscourse.com/article/international/3991794-investigators-hunt-french-supermarket-fridge-hackers-no-claim-of-responsibility
- USA Today, “Online grocery shoppers in a pickle following cyberattack”, https://www.usatoday.com/story/news/nation/2026/10/14/giant-food-lion-other-grocery-stores-websites-down-following-cyberattack/92254521007/
核验日期：2026-10-14
免责声明
本文内容基于美联社、路透社等媒体截至2026年10月14日的公开报道编译整理，事件调查仍在进行中，部分细节可能随官方披露而更新；文中涉及的损失金额、受影响门店数量等数据以相关机构和企业的正式公布为准。本文仅供信息参考，不构成任何投资、法律或安全建议。
想要第一时间获取美国生活实用资讯，欢迎关注我们的官方微信号 UUUMGT。
评论前必须登录！
注册