2026年10月12日,法国西部城市内维兹(Névez),一家Intermarché超市的生鲜冷藏柜形同虚设,源于前夜黑客的恶意入侵导致温度升高,食品安全状况令人堪忧。(法新社)
网络攻击分子于11日深夜向法国数百家超市连锁企业的冷柜管理系统发起突击,将设备温度恶意调升至50摄氏度左右,引发食品大规模腐坏损毁,经济亏损规模可能高达数千万欧元。多家网络安全研究机构分析认为,欧洲其他国家也成为了黑客的潜在目标。普通民众因此产生了一个疑问:自家的冰箱是否也会遭遇同样的厄运?
综合路透社与BBC的报道,法国检察部门于12日披露了此次大规模网络安全事件,众多知名连锁超市的冷柜系统遭到破坏,相关企业纷纷确认了这一情况。家乐福集团有80处门店蒙受打击;490家分店的Monoprix称其中5%的店铺遭殃;Intermarche连锁店约150家门市的冷藏柜被强制升温至50摄氏度,持续了整整6小时。
店长们在12日清晨踏入店铺时目睹了令人震撼的景象——打开冷冻库门,扑面而来的热浪几乎无法靠近,有的库房甚至冒出了窜动的火焰。
准确有多少家门店成为受害者目前难以统计,但从各集团报送的数据来看,法国1.5万家超市中约有400家蒙受了损失。阿尔萨斯地区两家分店申报损失金额为27万欧元,按这一数据进行推算,全国的累计亏损可能接近5400万欧元。
欧洲各国严阵以待,美国军方8月已经历此劫
所有受损超市使用的冷柜系统皆来自丹麦软件企业丹佛斯,黑客针对该企业的软件产品进行了攻击;丹佛斯随后作出了说明——被入侵的设备为较早期的机型,因其缺乏软件更新能力,对网络袭击形成不了防御。
法国总理府的人士透露,法国已与多个欧洲国家展开了协调沟通,原因在于其他地区同样可能沦为黑客的受害者。网络威胁检测研究公司Sekoia的资深分析师埃姆表示,德国、比利时、西班牙、葡萄牙和波兰等多国很可能已经遭受了类似打击。

2026年10月12日,法国西部城市内维兹(Névez)Intermarché超市张贴的生鲜商品销售暂停通知。(法新社)
美国也在本年8月下旬遭遇了类似的网络安全事件。根据《军事时报》记者的采访报道,多处军事基地的官兵福利商店冷柜系统被黑客攻占,被迫切换到解冻程序,最终导致部分商品报废。军事设施的福利商店是为现役和退役军人及其眷属开办的专营店铺,售价比普通零售商便宜最少四分之一。
智能牙刷都可能被黑,就看黑客有没有兴趣
根据路透社的分析,理论上任何拥有网络接入能力的家用设备——无论通过无线网络、移动端应用、云端平台或家庭wifi连接——都存在被侵入的可能。早于2015年在拉斯维加斯举办的一场网络安全会议上,专业人士就展示过入侵三星智能冰箱的整个过程。
黑客通常青睐具备远程操作能力的设备,譬如监控摄像、智能门铃、安防报警系统、电子门锁、温度管理设备、空调系统。现如今冷藏柜、电烤箱、全自动洗衣机甚至某些电动牙刷也都实现了网络化,因此全都可能沦为犯罪分子的工具。
但黑客的真实兴趣点通常是采集个人数据、制造服务中断,或将这些智能终端作为敲门砖,进而入侵更大范围的网络体系以窃取更多重要信息。根据网络安全业界发布的数据统计,针对联网设备展开的攻击行为中,75%以上的矛头指向无线路由设备,而非家电本身。
黑客得手后究竟会做什么?
当黑客成功侵入一台设备后,他们通常可以执行两大类操作:一是采集信息,二是远程操纵。监听设备可以呈现室内场景,配备音频模块的设备可以录制声音;若路由器落入黑客手中,经过该网络的所有数据流量都会暴露无遗。
获取了设备掌控权的黑客能够自由地启动或关闭电器、重新配置参数设置,正如本次法国超市冷柜事件所表现的那样;他们也可以修改账户登录凭证,使得合法的使用者被锁在门外。
最严重的后果就是黑客借机入侵同一个网络上的其它多个系统,或者一次性窃取该网络空间中所有设备包含的隐私数据。
联网设备的安全风险绝不止于家用电器领域,交通运输工具同样面临威胁。研究人员早在2015年就曾利用车载信息系统对一辆行驶中的Jeep执行了远程控制,这一事件的严重性促使制造商进行了约140万台的大规模召回和软件升级;进入2024年以后,研究团队又公布了一类新的漏洞——只需车辆牌照数据就可以对部分起亚汽车进行追踪、解锁和启动,起亚耗时数月才完成了安全补救。
电力供应网络、供水基础设施这样的关键基础建设尽管部署了多重保护机制,仍然无法完全躲避网络攻击。美国在今年7月末到8月期间,有最少7个州的饮用水系统遭到黑客入侵。
普通消费者应该怎样保护自己?
网络安全专业人士的建议通常包括:使用者应该放弃使用厂家配置的初始密码,更换为个人设定的复杂密码;如果设备支持双层身份验证方案,应该主动打开该功能,并且保持定期的软件防护升级。针对已经老旧、无法继续获得安全补丁的设备,可以考虑淘汰掉并购买新的替代品;并且应该将使用范围尽可能局限在家庭局域网中,没有必要就不要连接到公网环境。
路透社归纳了一项朴素而又高效的防御原则——「设备连接数越少,黑客就越难找到可乘之机」,简洁有时候就是最好的防线。