攻击者在10月11日夜间远程控制了数百家法国超市的冰箱和冷冻柜，并将其加热，迫使商店丢弃食品，几家零售连锁店表示。
攻击者通过控制所有商店冰箱和冷冻柜的控制器进入，这是一种由丹麦公司丹佛斯制造的设备，维护公司可以远程管理。拥有Intermarché连锁的Les Mousquetaires表示，其冰箱和冷冻柜被设置为解冻，并加热至高达50°C。
法国政府的计算机应急响应团队CERT-FR在10月12日发布的法文警报中表示，已注意到影响两款丹佛斯控制器系列（AK-SM和AK-SC）的多起安全事件。它告知运营商断开控制器或过滤对其的访问。
CERT-FR是法国国家网络安全局ANSSI的一部分。ANSSI的负责人文森特·斯特鲁贝尔表示，紧急情况下需要将这两款系列从互联网下线或严格过滤访问，法新社报道。
截至目前，法国当局和丹佛斯尚未透露谁实施了攻击或攻击者是如何进入控制器的。丹佛斯表示，受影响的大多数设备都是旧型号，已不再进行更新。
受影响的连锁店
这些连锁店向法新社、路透社和RTL广播公司提供了各自的数据。每个连锁店都统计了攻击波及的商店数量。
零售商
报告受影响的商店数量
来源
Intermarché和Netto（Les Mousquetaires）
至少300家，法新社报道。约150家，路透社报道
公司声明，10月12日
Coopérative U
2000家中80家
首席执行官多米尼克·谢尔赫在RTL上，10月13日
Carrefour
80家超市
公司声明给法新社和路透社，10月12日
Monoprix
约30家
公司声明给法新社，10月12日
E.Leclerc
几家商店
公司声明给法新社，10月12日
该名单上的一家商店并不总是失去库存。谢尔赫告诉RTL，大多数受影响的80家Coopérative U商店的冷链保持正常，只有少数商店反应不够快而损失了货物，法新社报道。他赞扬了商店员工和制冷承包商的快速反应。
相比之下，Intermarché表示，其受影响的商店必须丢弃所有相关产品。
Les Mousquetaires的负责人蒂埃里·科蒂亚尔告诉BFMTV广播公司，他预计法国的损失将达到数千万欧元，路透社报道。
在10月12日的声明中，丹佛斯没有给出受影响系统的具体数量。它告诉路透社，它“意识到法国发生的事件影响了有限数量的制冷管理系统。”
哪些控制器，以及是否可以修补
丹佛斯告诉法新社，大多数受影响的设备都是旧产品，不再获得软件或安全更新，并提到了两个型号：AK-SM 800和AK-SC 355。
丹佛斯在2021年5月宣布AK-SM 800停产，并在2016年逐步淘汰AK-SC 355。在2025年10月的通讯中，它表示将结束对这些旧产品的所有服务，并敦促客户进行更换。
一些当前型号AK-SM 800A的设备也受到影响。这些设备运行的是过时的固件，丹佛斯在给贸易出版物Cooling Post的声明中表示，但未说明具体版本。
控制器
丹佛斯的状态
CERT-FR和丹佛斯的建议
AK-SM 800
自2021年5月起停产。没有软件或安全更新
断开连接或过滤访问。丹佛斯建议更换
AK-SC 355
在2016年逐步淘汰。没有软件或安全更新
断开连接或过滤访问。丹佛斯建议更换
AK-SM 800A
当前型号。2026年10月列出的最新版本为5.3.x
断开连接或过滤访问。丹佛斯建议保持固件更新
截至10月13日，丹佛斯的安全建议页面没有列出关于攻击或任何旧型号的建议。
运营商应该做什么
CERT-FR的第一条指令适用于所有AK-SM和AK-SC控制器：断开连接或过滤访问。警报指出，将管理接口暴露在互联网上违反了良好实践。
在无法避免远程管理的情况下，限制对可信IP地址的访问是第一步临时措施。除此之外，警报建议遵循CERT-FR为能源和水务部门编写的加固建议。
在控制器可能被入侵的情况下，警报列出了六个步骤，顺序如下：
限制对控制器的网络访问，仅限服务提供商。
进行出厂重置。
应用所有可用的安全修复。
更改设备的秘密，如密码。
检查现有账户。
完全重新配置设备。
丹佛斯不再为AK-SM 800和AK-SC 355发布修复，因此第三步对其所有者没有新的修复。
对于AK-SM 800A，丹佛斯在10月13日列出的最新软件包为5.3.x。运行版本3.x的系统应首先升级到4.x，并且一旦运行5.3.x，控制器无法降级，根据该软件包的自述文件。
从版本4.0开始，默认启用名为严格会话控制的设置，并强制使用HTTPS。丹佛斯的页面没有说明5.3.x软件包是否是针对攻击发布的。
丹佛斯告诉Cooling Post，它正在与客户合作，进行“可用的固件更新、更强的网络保护以及在适用情况下消除直接互联网暴露。”
其发布的通用安全指导（法文）还告知运营商保持控制器无法从互联网访问，安装系统时更改默认密码，并要求远程用户通过单一管理入口登录。
截至10月13日，CERT-FR尚未发布任何妥协指标，因此运营商没有官方迹象可供检查。
Coopérative U的商店并不直接从丹佛斯购买。谢尔赫表示，他们是向提供丹佛斯系统的制冷承包商的客户。
攻击者是如何进入的尚未确定
截至10月13日，CERT-FR尚未命名任何漏洞，也没有固件版本。