黑客远程把超市冰柜调成“烤箱”：法国称伊朗革命卫队网络部队制造700多家门店冷柜破坏事件

先说背景：网络攻击，正在从“偷东西”变成“砸东西”

提到黑客，很多人想到的是偷密码、盗数据，或者把文件加密后勒索赎金。这些攻击损失的主要是信息和钱。

但现在越来越多的现实设备也连上了网络：工厂机器、水电设施，还有超市里的冷藏冷冻柜。商家这样做是为了方便远程监控温度、统一管理。可一旦这些控制系统被人闯入，攻击者就不只是“看”，而是能直接改设备的运行方式，造成看得见、摸得着的物理破坏。

这类攻击过去在新闻里出现得不多，而这一次，规模大得惊人。

这次发生了什么

法国外交部在11月9日发表声明，正式把上个月的一起超市冷柜攻击归咎于伊朗。

按法方说法，10月11日夜间到12日，攻击者入侵了法国境内700多个零售网点的冷藏控制设备。法国网络安全危机协调中心（C4）同日发布的技术报告说，攻击者把设备的“除霜”参数调到了高温。

“除霜”本来是冷柜的正常功能：定期稍微加热一下，化掉结的霜。攻击者等于把这个功能改成了“加热模式”。据《卫报》援引法国官员和调查人员的说法，部分冷冻柜的温度从约零下27摄氏度，被推到了50摄氏度以上——比夏天最热的户外还要热，冰柜几乎变成了烤箱。

后果是：大量易腐食品只能扔掉；技术报告记录了至少15起火情；有的店铺起火后触发了喷淋系统，又造成了水浸的二次损失。法方估计损失达数千万欧元。

受影响的主要是大型零售集团，包括Casino、Leclerc、Coopérative U、Metro、Carrefour和Intermarché，另外还有几家小肉铺、一家屠宰场和几家农产品加工合作社。报告还提到，同一时期，法国几座小型水电设施中的施耐德电气设备也遭到瞄准，但对这些设备的影响被描述为“有限”。

法国认为是谁干的

法国外长让-诺埃尔·巴罗（Jean-Noël Barrot）在巴黎举行的七国集团峰会期间通报了结论。他表示，政府机构的调查让他能够确认，攻击由伊朗伊斯兰革命卫队实施，构成“对国家利益的重大侵害”，并将召见伊朗驻法大使提出抗议，还会推动欧洲范围的制裁。

法国外交部把具体执行者认定为Shahid Kaveh，称其为革命卫队电子战与网络防御组织下属的进攻性网络单元，对法国关键基础设施构成持续威胁。法方称，这次行动在规模和攻击性上前所未见，是“在法国本土首次出现、纯粹以破坏为目的的进攻性网络行动”。

巴黎检察官洛尔·贝克奥（Laure Beccuau）同日表示，已对Shahid Kaveh负责人、其副手及其他尚待确认身份的人员立案调查，罪名包括有组织地攻击自动化数据处理系统、造成可能危及人身的破坏，并因“为外国政权服务”而加重。

需要说清楚的边界

这些都是法国政府的官方结论和司法动作，不是已经完成的审判，也没有经过独立的公开裁决。伊朗方面过去通常否认这类指控；目前也还没有独立第三方公布完整的取证过程。

另外，法国外交部在声明里把这次事件放进了更长的时间线：法方此前曾把2023年与《查理周刊》有关、以及与2024年巴黎奥运会有关的部分网络活动，同伊朗方面联系起来。但这次归因只针对10月的超市冷柜攻击，不能理解为法国已经把此后欧洲其他冷链事件也算到同一批人头上。

未来可能改变什么

法国外交部表示，将依据2026年国家网络安全战略动用一切可用的反制手段，包括在欧盟内部、并与欧洲和国际伙伴一起行动，还保留采取公开或非公开的进一步措施的权利。

更大的意义在于：国家之间的对抗，正在延伸到普通人每天都会去的超市。以后，商家和监管部门可能会更认真地对待这些“联网的普通设备”——冷柜、空调、照明这类过去很少被当作网络安全重点的东西。设备厂商也可能被要求提供更安全的默认设置和更严格的远程访问管理。

跟普通人有什么关系

最直接的一点是食品安全。冷链一旦被破坏，食品可能在你看不到的地方升温变质。好在这次事件中，大量受影响的食品被商家丢弃处理。作为顾客，买冷冻、冷藏食品时，留意包装是否有融化后再冻上的痕迹、冰柜温度显示是否正常，都是简单有用的习惯。

第二，这类损失最终可能有一部分以各种方式转嫁给社会——保险、商家成本，乃至物价。不过这次事件对价格会不会有实际影响，目前没有数据，不宜猜测。

第三，它提醒我们，家里那些联网设备也是“门”。路由器、摄像头、智能家电，记得改掉默认密码、及时更新系统。黑客能把超市冰柜变成烤箱，说明“只是个家电”并不意味着不用设防。

原文发布时间：The Guardian，2026年11月10日 00:53（北京时间）