在2026年10月11日至12日的夜晚，数百家法国超市的冰箱和冷冻设备开始升温。网络攻击者将制冷系统推入了除霜模式，这会加热冷却部件以融化冰块。据巴黎检察官称，一些设备的温度达到了50°C (122°F)，部分设备开始起火，商店不得不淘汰其新鲜和冷冻食品。报告指出，制冷控制器的一个制造商丹佛斯（Danfoss）是罪魁祸首。我们通过IPinfo的每周互联网扫描在攻击发生前检查了这些系统。在这篇博客文章中，我们将探讨一些发现。简而言之：法国的冰箱仪表板暴露数量比其他国家加起来还要多：有1,331个，而其他72个国家和地区的总和为1,197个。其中85%运行的软件存在已知安全漏洞。这包括527个丹佛斯不再支持的旧控制器。只有195个拥有所有已知的修复程序。大多数设备至少暴露了六个月。3月30日，这1,331个法国仪表板中有1,019个在同一地址，期间完全更新的比例仅从14%上升到24%。法国的补丁更新情况与其他国家并无分别，其他地方的漏洞比例几乎相同（84%）。法国只是有更多的系统在线。大多数在攻击后下线。1,331个中有316个在10月14日仍在线。发生了什么情况 链条传来的数字不断增加。根据Futura-Sciences的说法，总共有超过400家商店受到影响，损失可能达数百万欧元。家乐福（Carrefour）表示其80家商店受到影响，而Intermarché和Netto（均属于法国零售集团Les Mousquetaires）则有300多家受到影响。Monoprix报告约5%的商店受到影响。其他两个法国超市连锁Leclerc和Coopérative U也确认遭到攻击。Coopérative U的首席执行官多米尼克·舍尔赫（Dominique Schelcher）告诉RTL说，2,000家商店中有80家受到影响。他补充说，商店并不是直接从丹佛斯购买，而是使用由其制冷承包商提供的丹佛斯系统。丹佛斯表示，大多数受影响的设备为“遗留”设备，提到了两个较旧的控制器模型，AK-SM 800和AK-SC 355。法国网络安全机构CERT-FR表示，已知多起对AK-SM和AK-SC控制器的攻破。它告诉运营商断开这些设备或者限制可以访问它们的人，并在10月13日更新了警报，增加了来自美国冷却设备制造商Copeland和其意大利品牌Dixell的XWEB监督器（监控商店冰箱和冷冻设备的系统）。该警报称，攻击活动可能仍在进行中。没有人说是谁做的或他们是怎么进入的，巴黎检察官办公室已展开调查。 法国的突出表现 我们每周扫描IPv4互联网（最常见的互联网地址类型），连接到网站使用的常用端口（计算机响应的编号端口），并记录响应信息。在10月6日和7日的扫描中，攻击前五天，有2,528个地址显示出一个丹佛斯StoreView仪表板。这是商店和技术人员用来监视和管理这些控制器的网页，相当于后台的控制面板，任何输入地址的人都可以打开。据我们的数据，法国有1,331个（占53%）。这比其他72个国家和地区的总和（1,197个）还要多。波兰紧随其后，有179个，然后是美国（101个）、葡萄牙（92个）和比利时（85个）。10月6日至7日，丹佛斯仪表板按国家在线情况。 为什么是法国？我们的数据无法得出结论，但排除了一些因素。法国的仪表板运行着与其他地方相同的软件版本组合，因此并没有更差的补丁。它们在连接方式上也并无不同。在法国，大约三分之二的连接通过一个国家提供商，与葡萄牙、德国或罗马尼亚的主要电信公司类似。几乎所有（98%）都在电信提供商的网络上，而不是在数据中心或云中，这适合于插入商店自有互联网连接的控制器，允许技术人员或总部访问。CERT-FR的建议暗示了商店为何保持它们在线：它告诉他们在切断控制器向制冷承包商发送的数据之前，检查保险条款。 大部分冰箱软件过时 这些仪表板还显示出它们背后的软件有多老。它们分为两代。老一代是用Flash（一个在2020年停止使用的旧浏览器插件）构建的页面，由AK-SM 800提供服务。丹佛斯在2023年宣布这些控制器已达到使用寿命终点。同年，安全公司Synacktiv发布了一种登录绕过（无需密码的进入方式），而丹佛斯的建议是限制网络访问。这就是丹佛斯所称的“遗留”设备。新一代运行于AK-SM 800A，丹佛斯的当前型号。其仪表板显示软件构建的时间，类似于印在纸箱上的生产日期。