冰箱變「烤箱」！法超市冷藏設備遭駭客入侵　損失恐達數千萬歐元

法國近日爆發大規模網路攻擊事件，駭客將目標鎖定超市的冷藏及冷凍設備，透過網路遠端操控溫度，讓原本應該保持低溫的冰箱瞬間變成「加熱箱」！數百家超市的冷藏設備遭調高至攝氏50度，部分門市影響時間甚至持續長達6小時，不僅造成大量肉品、冷凍食品及冰淇淋報廢還引發火災。業者估計這起前所未見的攻擊，恐讓法國零售業單日損失數千萬歐元。

根據路透社報導，巴黎檢察官辦公室當地時間週一證實，法國多家大型食品零售商的聯網冷藏設備遭到大規模網路攻擊，導致食品腐壞及火災。法國總理勒克努（Sébastien Lecornu）已指示國家資訊系統安全局（ANSSI）展開調查，並與其他歐洲國家協調，評估攻擊是否持續擴大。

法國連鎖超市家樂福（Carrefour）表示旗下有80家門市受到影響；Monoprix則指出全法國490家門市中，約5%遭到波及。

旗下擁有Intermarché超市的Les Mousquetaires集團受創尤其嚴重，約150家門市的冷藏設備遭駭客遠端調高至攝氏50度，狀況整整持續6小時。為避免民眾吃下變質食品，業者決定將所有受到影響的商品全部丟棄。

Intermarché執行長科蒂亞爾（Thierry Cotillard）接受訪問時直言這是一起「前所未見」的攻擊，估計全法國零售業在短短一天內就可能蒙受數千萬歐元的損失。

這起攻擊之所以能夠大規模得逞，與現代超市的智慧冷藏系統有關，許多大型超市使用中央控制面板，統一管理整間門市的冰箱與冷凍櫃，並透過網路讓維修業者遠端調整溫度，一旦系統存在漏洞，就可能成為駭客入侵的管道。

法國當局指出已在丹麥設備製造商丹佛斯（Danfoss）的相關軟體中發現安全漏洞，丹佛斯則表示受影響設備使用的是過時韌體，並強調公司早已建議客戶定期更新系統。

事實上，網路安全公司Claroty旗下研究團隊早在8月9日就曾公布丹佛斯AK-SM 800A控制器的安全漏洞，指出相關問題可能讓攻擊者繞過身分驗證，甚至在遭入侵設備上執行程式碼，而廠商當時已推出更新修補。

這波攻擊疑似不只發生在法國，網路安全專家艾梅（Felix Aime）指出西班牙、葡萄牙、波蘭、德國及比利時也受到影響，顯示歐洲食品零售業正面臨跨國性的網路安全威脅。

法國零售業協會已要求丹佛斯完整說明事件經過，各家超市則加緊檢查冷藏設備及食品安全並逐步恢復營運。這起事件也凸顯當冷藏設備高度依賴網路控制時，駭客攻擊不只可能造成資料外洩，更可能直接衝擊食品安全、民生供應及企業營運。