停下来的不只是 Ahold Delhaize 的网站，还有它的配送中心。在法国，冷柜朝相反方向走了

Ahold Delhaize 在周一阿姆斯特丹时间 8 点 29 分告知市场，公司"网络内部正出现一起安全问题"，各团队正在评估并缓解，措施之一是将部分系统下线。声明只有几句话，并附注其中包含《欧盟市场滥用条例》第 7 条第 1 款所指的内幕信息。而在声明发出时，Albert Heijn 的多个配送中心已经停工。

这个先后顺序才是这件事的要点。零售商的网站和 App 挂掉是看得见的部分，也是会被写成新闻的部分。真正决定这次代价有多大的，是周日夜里卡车停了。

哪些系统停了

Ahold Delhaize 在欧洲、美国和印度尼西亚经营着 9,400 多家门店。Albert Heijn 已告知顾客，未来几天各门店的商品供应会因到货情况而异，常温商品大体还能保证，生鲜果蔬是薄弱环节。公司尚未说明何时恢复服务。其股价在阿姆斯特丹泛欧交易所收跌 3.15%，报 31.38 欧元，接近 52 周低点 30.335 欧元，距今年 3 月创下的 42.54 欧元高点已相去甚远。

目前无人声称对此次攻击负责，公司也未说明是否有数据被加密或被带走。Ahold Delhaize 上一次披露安全事件是 2024 年 11 月，INC Ransom 宣称负责，其美国业务 220 多万人的个人、财务与健康信息外泄。这一次性质不同。数据泄露是事后才被发现，然后打上数年官司。而仓储管理、供应商排程和人力系统宕机的故障，当天下午就开始削弱业务，并且只要补货还靠人工操作，就会一直削弱下去。

法国，同一个行业的另一层

另一起事件与此没有关联迹象：10 月 11 日至 12 日夜间，攻击者更改了法国超市中可远程管理的制冷控制器的设定温度。BFM Business 报道约有 150 家 Intermarché 门店受影响。Coopérative U 首席执行官 Dominique Schelcher 公开确认该连锁遭到攻击，并称这次攻击前所未见。Carrefour Market、Monoprix 和 E.Leclerc 门店的员工报告了同样的情况，这几家连锁尚未作出回应。本应保持在 −20°C 左右的冷冻柜被推高到远高于零度，内部初步估算个别门店损失高达数十万欧元。

涉事设备由 Danfoss 制造。今年 8 月，Claroty 的 Team82 公布了针对 Danfoss AK-SM 800A 制冷系统管理器的研究，涉及一处认证弱点、一处命令注入问题和一处 Web 服务器配置缺陷——CVE-2025-41450、CVE-2025-41451 和 CVE-2025-41452。Danfoss 已发布修复固件。Claroty 还引用 Censys 的扫描结果，称有 2,765 台此类管理界面可从公网访问。法国这起事件是否用到了上述缺陷尚不清楚，也无人加以证实。

能够确定的是这种暴露面的形状。制冷系统管理器通常不在食品零售连锁安全团队的资产清单上。它随门店装修一起采购，由制冷工程承包商安装调试，为方便承包商远程维护而配上公网 IP，然后被放置十年无人问津。而它对价值高于自身所运行服务器的库存，拥有直接的物理控制权。

可以带走的结论

一个周末，两个国家，两个不同层面的两起事件，而两次真正造成损失的都不是客户数据库，而是运送食品的设备与系统。

在设备一侧，要做的事并不起眼，而且早已写明：把 Danfoss AK-SM 800A 升级到当前固件，把制冷与楼宇管理界面从公网撤下来，放到经过网段隔离的 VPN 之后。细节在厂商公告里。一台面向互联网的控制器上还缺两个月前的补丁，这不是意外，而是一个选择的结果。

在企业系统一侧，Ahold Delhaize 这次故障是一个现成的论据：应当提前想清楚哪些系统可以靠人工顶上。仓库送货时段预约、供应商通知、货架标价和工资发放，正是最不容易被纳入桌面演练的四项，也正是这次明显出问题的四项。

Sources: Ahold Delhaize newsroom · BleepingComputer · NL Times · RetailDetail EU · Help Net Security · Je bosse en grande distribution · Claroty Team82