Episode Details

# ABT财经图鉴 EP100 | 没偷数据、没要赎金，黑客把法国超市冷柜烤到50℃——一晚上烧掉几百万欧元，这算哪门子网络攻击？ **晓桐**：每天早上七点，听懂商业。大家好，我是晓桐。小智大叔，先给你出道反常识的题：都说黑客要么偷数据、要么锁电脑要赎金，那法国这伙黑客图什么——大半夜把人家超市的冷柜烤到五十摄氏度，冰淇淋全化成水，肉全报废？ **小智**：嘿，这题的答案是一张账单。10月11日夜里到12日白天，法国好几家连锁超市的制冷设备被人远程动了手脚：温控指令被改，冷柜一边化霜一边加热，有的被顶到五十摄氏度整整六个小时。货架上的生鲜和冷冻食品成箱报废，公开口径的损失已经是七位数欧元。谁干的、图什么，得等法国检方的后续通报；咱们今天就拆两样：温度怎么变成武器，账最后落在谁头上。 **晓桐**：那我替听众问最直的那句：这不就是「停电版」的冰箱坏了吗？ **小智**：差得远，咱们一层一层拆。 ## 第一层：机制账——被黑的不是收银台，是那根温度计 **小智**：先说它为什么存在：这套东西本身是好设计。法国这几家大连锁，全店的冷柜接了同一套远程温控软件，总部一个后台能管几千台柜子——夜里统一做化霜、按需调温度，省电，还能在故障前报警。这类集中温控方案出自丹麦一家做制冷与能源设备的工程公司，BBC的报道写明了涉事软件来自它。据外媒英国广播公司（BBC）10月12日的报道，[法国数百家超市冷柜遭网络攻击](https://www.bbc.co.uk/news/articles/crq5nzxv9q4yo)，黑客劫持的就是这个远程管理平台。 **晓桐**：等等，我抢个话——普通断个电，冰箱顶多慢慢回温；这攻击凭什么叫「武器」？ **小智**：凭它把「慢」改成了「快」和「故意」。正常化霜是温度短暂抬一下就回落；这次是黑客下命令，让机器一直加热、不许停。Intermarché 事后对媒体说，部分柜子到了五十摄氏度、持续约六个小时，店员早上到店，先撞上一股热风，个别门店还起了小火。省电的逻辑没变，变的只是坐在后台敲键盘的人——你说这算不算把帮手变成了凶器？ **晓桐**：那黑客为什么不锁系统要赎金，非要烤冰淇淋？ **小智**：目前没有任何权威通报说这伙人图钱还是图乱，巴黎检方10月12日已经按网络犯罪立案，定性还在后面。但有一句话摆出来值得琢磨：欧盟食品和农业事务委员克里斯托夫·汉森同日在社交平台X上表态，原话是「粮食安全需要各级别更多关注，因为把食品当武器已成现实」——这是官方口径的定性发言，BBC报道核实过原句。翻译成人话：攻击的人不用碰钱袋子，直接碰供应链，疼的是我们肉眼看得见的货。 **晓桐**：我明白了，收银数据泄露，客人顶多换个密码；冷柜被烤，今晚的牛排就没了。 ## 第二层：损益表——这六小时里，谁在替谁掏钱 **小智**：先给你门店规模的账。据[法新社对法国连锁超市冷柜网络攻击的通报](https://uk.finance.yahoo.com/news/french-supermarket-chains-cyberattack-forced-115141288.html)（英文稿见于雅虎财经转发页）：Intermarché及其旗下Netto至少三百家店中招，Coopérative U超一百家，E.Leclerc多家；家乐福六千家店里八十家中招，Monoprix的中招比例是百分之五上下。 **晓桐**：听着每家都不少，加一块儿到底多少台柜子遭了殃？ **小智**：BBC给的汇总是：按各家报数相加，受影响约五百家，对照全法大约一万五千家的门店盘子——这个「五百」是媒体汇总口径，不是官方统计。 **晓桐**：五百台冰箱一起「发高烧」，那扔掉的货值多少钱？ **小智**：目前最具体的公开数是法国商业电台BFMTV给的：阿尔萨斯大区两家店，合计损失二十七万欧元。以此往全国推，多家机构估计总损失达数百万欧元，没有统一口径，咱们只认已公布的这笔——两家店二十七万欧元，是报道口径，待后续核算。 **晓桐**：那谁买单？超市哭一场就完了？ **小智**：往下还有三排人。第一排是货架上的供应商：货在卖场的冷柜里报废，理赔条款按合同分，中小供应商最亏——东西已经出厂、款还没回。第二排是店员和店长：一夜之间下架、清柜、补货，人工成本全砸在周中。第三排才是设备商：这次暴露的洞，用涉事丹麦厂商自己的话讲，中招的是「安全软件已经无法更新来防范已知风险的旧型号设备」——厂商明知有风险、老设备补不了补丁，这笔责任账最后怎么算，就看检方后面怎么追。 **晓桐**：说到「补不了的旧设备」——我同学去年在我们小区做社区生鲜前置仓，他那两台二手冷藏柜也是联网款，App提示「此型号不再推送更新」好几个月了，他当时想的是「又不碍事」。现在你看，碍不碍事不由他说了算。 **小智**：你同学这个「不碍事」，正是这类攻击的温床：被攻击的从来不是最新最贵的那批，是没补丁、没人管、还接着网的那批。 **晓桐**：我说个自家的对照账——去年夏天我家停电半天，冷冻格化了一冰箱馄饨和牛排，扔了得有小三百块。我后来琢磨：停电那半天，柜内其实还在慢慢回温；这次是五十摄氏度主动烤六小时，货的结局差着一个量级。这笔「断电账」对「加热账」是我的个人体感换算，不是数据。 **小智**：方向对，补一句口径：冰箱行业讲食物安全，一般看「温度高于四摄氏度持续超过两小时」就得警惕，五十度六个小时，那不是回温，是煮。 ## 第三层：往后半年，盯三个信号 **小智**：这类事最怕热搜三天就翻篇，验证它后续的三个时点给你排好。第一个，巴黎司法侧的定性：检方10月12日开的网络犯罪调查，后续有没有起诉、往「破坏生产经营」还是「危害食品安全」上靠，这决定全球同行怎么评估责任。第二个，涉事设备商的动作：旧型号到底给不给补救通道——召回模块、本地化补丁还是强制换新，这决定「无法更新的联网设备」这个词会不会进监管视野。第三个，欧盟层面的接续动作：汉森那句表态之后，有没有把商超制冷、冷链设备纳入网络安全最低要求的立法或标准提案动议。 **晓桐**：那英国是不是也提前防着？同一天的另一则外媒消息：据外媒英国广播公司10月12日报道，[英国负责AI事务的官员公开警告](https://www.bbc.co.uk/news/articles/cr78pe09y05xo)，该国网络防线被攻破是「很可能、甚至不可避免」的事，政府计划把AI用于加固防线，此前两轮试点已在政府系统里找出并修复了一千多个漏洞（官方口径，待第三方复测）。 **小智**：两则放一块儿看才完整：法国是「已被烤了」，英国是「迟早被攻破」——一个是现在进行时的账单，一个是将来时口径的预警。 ## 第四层：宏观一句话——攻击面搬进了物理世界 **小智**：这事的信号意义在「面」上。过去二十年，网络攻击的战场在数据：账密、系统、钱包。这几年战场挪到了会动的东西上：冷柜、电网、水泵、闸机——它们的共同点是带执行器，一条指令下去，物理世界立刻执行。而这些设备的软件寿命，普遍短于它们的机械寿命：柜子还能用十年，固件已经三年没人管。 **晓桐**：所以这条账咱们台不是第一次记——[那笔冷链针剂的钱要经过几只手](/podcast/ep81)里就讲过，温度断一环，东西就从「药」变「水」。药品冷链、超市冷柜、你家冷冻格，走的是同一根温度链。这次不过是第一次有人把断链做成武器。 **小智**：镜子那头也递一件：这不是欧洲独有的作业题。凡是「联网管设备、老型号没更新」的生意——国内几百万组商用冷柜、充电桩、快递柜——同一条攻击面都摆在那儿，只是还没到账单送上门的那天。 **晓桐**：那明天你能做的具体动作，我给你想好了两件事：第一，走到自家冰箱冷冻格前，把最上面那袋冻货翻出来，看一眼储存温度要求和保质期，再想想真停电了哪些货要当机立断扔；第二，打开你家任何联网电器对应的App，翻到设备页，看看有没有「不再提供软件更新」的提示——有，就把它当成一次设备体检的提醒。 **小智**：查完了然后呢？ **晓桐**：把今天这课记牢：网络攻击不再只偷信息，它开始直接烧你的货、花你的钱。温度这根链上，最薄弱环节从来不是最新的型号，而是那台「又不碍事」的旧柜子。 ---