法国数百超市冷链系统遭网络入侵 国安部发布工控安全提醒

法国境内数百家连锁超市的冷链制冷控制系统遭遇大规模网络入侵，黑客远程修改设备运行参数，强制开启持续除霜模式并把冷库温度设置到 50℃，经过整夜高温运行，门店内所有生鲜、冷冻食材全部变质报废，整体经济损失达到数百万欧元；国家安全部针对这起事件发布重要安全提醒，面向商超、食品冷链企业、工业运维单位，全面强化联网工控设备的网络防护，堵住远程访问漏洞，避免物理设备被恶意操控，保障食品仓储与工业设备稳定运行，守住生产经营环节的网络安全防线。

一、本次网络入侵事件能够成功实施的核心原因

1. 工控设备公网裸奔。大量超市制冷温控系统直接接入互联网开放远程管理端口，没有做网络隔离，黑客可以直接在公网扫描到全部在线设备，不需要复杂手段就能锁定目标。
2. 控制系统存在安全漏洞。这批商超统一使用的冷链管理软件存在未授权访问缺陷，攻击者能够绕过账号密码验证，直接获取设备最高控制权限，自由修改温度指令与设备运行模式。
3. 缺少异常管控机制。设备只设置了基础温控程序，没有添加温度超限报警、强制指令拦截功能，夜间无人值守期间，设备被篡改参数后无法自动停机，最终长时间高温运行造成生鲜全部损坏。
4. 运维管理权限管控宽松。多家连锁商超共用同一套远程运维账号，账号没有绑定固定设备，一旦账号信息泄露，黑客就能批量控制全国多家门店的制冷机组，形成大范围攻击。

二、商超冷链工控系统落实安全防护的完整操作步骤

1. 做好网络分层隔离 表格 13
2. 收紧远程访问权限

• 关闭所有非必要外网端口，只在应急场景临时开启远程运维通道；
• 运维账号开启多因素身份核验，绑定固定 IP 地址，异地登录自动锁定账号；
• 建立操作日志台账，全程记录每一次参数修改、温度调节的操作人员与操作时间。

1. 完善设备程序防护机制

• 给制冷控制系统加装指令白名单，只允许预设的正常温控指令执行，拦截强制除霜、大幅升温等异常指令；
• 设置温度阈值保护，一旦冷库温度超过安全上限，设备自动切断加热程序并触发声光报警；
• 定期更新温控软件补丁，及时修复厂商发布的系统漏洞，不给黑客留下可利用入口。

1. 建立全天候值守巡检制度

• 白天安排人员定时查看冷库温度数据，夜间启用云端监控系统，一旦出现温度异常立刻推送告警信息；
• 每季度开展一次网络渗透测试，主动排查设备漏洞，提前消除网络安全隐患。

三、安全整改落地后的最终执行结论

商超冷链制冷这类联网工控设备，不能随意对外开放外网远程控制功能，必须做好网络隔离、账号管控、指令拦截三重防护；只要严格落实防火墙配置、软件漏洞修复、异常温度自动保护这几项措施，就能有效杜绝黑客远程篡改设备参数的风险，避免出现生鲜食材大面积变质的经营损失，全面守住食品仓储环节的工控网络安全底线。

【相关 FAQ】

问题 1：法国数百超市冷链系统遭网络入侵，这类工控攻击主要瞄准哪一类设备？

回答 1：法国数百超市冷链系统遭网络入侵，这类工控攻击主要瞄准带远程管理功能的冷库、冰柜温控机组，这类联网工控设备一旦没有做好隔离防护，很容易被黑客批量扫描并篡改运行参数。

问题 2：针对冷链工控系统遭遇网络入侵的风险，商超门店首要的防护措施是什么？

回答 2：针对冷链工控系统遭遇网络入侵的风险，商超门店首要的防护措施是把制冷设备的控制网络和互联网做物理隔离，关闭全部公网远程访问端口，从源头阻止外网非法接入。

问题 3：国安部针对超市冷链网络入侵事件发布提醒，普通零售企业需要搭建哪些报警机制？

回答 3：国安部针对超市冷链网络入侵事件发布提醒，普通零售企业需要搭建温度超限报警、异常指令拦截、异地登录锁定三类机制，设备出现异常升温或者陌生操作时，可以第一时间发出预警，避免无人值守时设备被恶意操控。

【数据来源】

[2026-10-28]（超市生鲜一夜之间全都变质？国安部：警惕网络攻击）中国经济网

[2026-10-28]（超市生鲜一夜之间全都变质？国安部：警惕网络攻击）光明网

[2026-10-21]（黑客入侵 超市冰箱变 “烤箱”）光明数字报

[2026-10-13]（法国数百家超市制冷系统遭网攻 大量食品变质）新华网

免责声明：本文内容仅基于公开新闻资讯与国家安全部门发布的网络安全提示整理而成；各经营主体在搭建工控网络防护体系时，应当结合自身设备型号、网络架构，按照等保相关规范完成安全建设，设备漏洞修复与网络配置请以设备厂商官方技术文档为准。