圈小蛙
在过去几周里，法国家乐福、Leclerc 以及 Intermarché 等大型超市的货架前，弥漫着一种不同寻常的腐败气息。这并非普通的设备故障，而是一场经过精心策划的“数字纵火”。
2026 年 11 月初，法国官方发布的一份由 The Register 详细披露的安全调查报告正式证实了这一令人毛骨悚然的事实：上个月导致全法数百家超市陷入瘫痪的制冷控制系统劫持案，背后黑手指向了伊朗黑客组织“Shahid Kaveh”（在网络上更为人熟知的名称是 CyberAv3ngers）。
瘫痪 700 家门店：一场前所未有的物理破坏
这起事件的严重程度远超传统意义上的数据窃取或勒索。攻击者将目标精准锁定在超市后台极其关键的制冷控制器上。通过入侵这些联网的工业控制设备，黑客能够在数千公里外强制调高冷库和货架的温度设定。
据统计，受影响的零售巨头包括 Casino、Leclerc、Coopérative U、Metro、Carrefour 和 Intermarché。短短时间内，超过 700 家门店的生鲜冷链体系彻底崩溃。由于系统被锁定在高温模式，大量冷冻肉类和乳制品在数小时内迅速变质。更为危险的是，由于制冷压缩机在不合理的参数下强行运转，导致设备过热，全法范围内至少发生了 15 起因设备失控引发的局部火灾，造成了数千万欧元的经济损失。
法国外交部定性：纯粹的破坏性攻击
在法国网络安全史上，这起事件占据了一个极不光彩的“第一”。法国欧洲与外交部发表了一份极为罕见的强硬声明：“就规模和攻击强度而言，这是一场前所未有的行动，这也是在法国领土上首次发生的、纯粹以破坏为目的的网络攻击行动。”
以往，绝大多数针对法国的基础设施攻击，其目的多为窃取机密或获取赎金。而此次 Shahid Kaveh 组织的行径，其唯一目标就是通过破坏物理设备来影响民生保障和制造社会混乱。这种行为彻底跨越了网络空间的虚拟界限，直接对实体社会的供应链与公共安全构成了直接威胁，引发了法国政府极大的愤怒。
关键基础设施的脆弱现状
这一事件再次揭示了一个令人不安的现实：当我们追求万物互联的数字化红利时，我们也正在将社会的基础设施——如冷链、电力、水务——毫无遮蔽地暴露在互联网的攻击之下。
绝大多数制冷控制器并非设计用于接入高风险的开放式互联网，但在商业便利化的驱动下，这些原本应该处于“物理隔离”状态的设备被匆忙联网，且往往缺乏足够的身份认证和流量加密。这次攻击者正是利用了这些工业控制器（ICS/SCADA）固有的安全短板，将其变成了一场数字时代的“连环纵火”。
对于法国政府而言，这是一次迟来的警示。面对这种跨境的破坏性攻击，仅仅依赖网络安全软件的防御已经远远不够，未来如何对 critical infrastructure（关键基础设施）强制实施物理断链与闭环网络审计，将成为法国国家安全战略的重中之重。
本报道由 圈小蛙（qxwa.com） 科技资讯站特约撰稿。🐸️