法國百家超市冷藏系統遭駭客破壞 引發火災警示美國零售業
法國超市冷藏系統遭駭客攻擊造成哪些影響?
法國數百家超市的冷藏系統於 10 月 11 日至 12 日夜間遭到駭客攻擊,駭客入侵溫控軟體系統,將冷藏設備鎖定在不間斷的除霜模式,導致冷凍櫃溫度飆升至攝氏 50 度。此攻擊造成大量生鮮與冷凍食品報廢,並在部分地點引發小型火災,預估損失數百萬歐元。受影響的門市包括 Intermarché、Netto、U 超市,以及 E.Leclerc、Carrefour 和 Monoprix 的部分門市。巴黎檢察官辦公室已啟動調查,法國國家網路安全機構 ANSSI 也正積極介入。
近日,法國數百家超市的冷藏系統遭遇駭客攻擊,導致冷凍櫃溫度飆升至攝氏 50 度(華氏 122 度),大量生鮮與冷凍食品報廢,甚至在部分地點引發小型火災。此事件不僅造成數百萬歐元的損失,也促使美國零售業者提升網路安全警覺。
這波攻擊主要發生在 10 月 11 日至 12 日夜間,駭客入侵其溫控軟體系統,操控了冷藏設備的日常維護設定,將其鎖定在不間斷的除霜模式,而非正常運轉的冷卻循環。受影響的設備平均升溫時間長達約六小時。火槍手(Mousquetaires Group)旗下的 Intermarché 超市約有 150 間門市受損,若加上其折扣超市 Netto,受影響門市總數可能接近 300 間。U (超市)則有近百家門市受到波及。外媒報導,法國最大的雜貨商勒克萊爾超市(E.Leclerc)、家樂福(Carrefour)與 Monoprix 也傳出部分門市受影響。單一門市的損失從約 5 萬歐元到超過 20 萬歐元不等。
巴黎檢察官辦公室已針對這起「大規模網路攻擊」啟動調查,法國國家網路安全機構 ANSSI 也正積極介入。ANSSI 指出,攻擊是利用丹麥製造公司 Danfoss 軟體中的漏洞,該公司也承認有限數量的法國系統因運行過時韌體而受影響,並敦促客戶更新其老舊設備。事實上,美國網絡安全和基礎設施安全局(Cybersecurity and Infrastructure Security Agency)早在 2025 年 5 月就曾針對 Danfoss 的 AK-SM 800A 系統管理員的認證缺陷發出警報,而資安研究團隊 Claroty’s Team82 也於今年 8 月詳細揭露了該平台更多漏洞。目前雖無跡象顯示美國超市受影響,但由於 Danfoss 在美國市場的廣泛應用,相關業者已獲警示。
U (超市)執行長多米尼克·舍爾歇(Dominique Schelcher)在 X 公司(前身為 Twitter)發文形容這次事件是「前所未有」且「不可接受」的。火槍手則表示已採取必要預防措施,將受影響商品全數下架以避免健康風險。此外,部分 Intermarché 門市的保險政策可能不涵蓋此類事件,因為傳統財產保險通常排除網路相關的實體損害,而獨立的網路保險政策對於財產損害的覆蓋範圍也有所不同。這類型的實體損害通常需要額外加購附加條款或專門的網路財產險產品才能獲得理賠。火槍手據稱正考慮向 Danfoss 追討損失。歐盟委員會食品和農業專員克里斯托弗·漢森(Christophe Hansen)也強調,「糧食安全在各層級都需要更多關注,因為糧食武器化已成為現實」。
參考來源
-
Fires as hundreds of French supermarkets hacked – US grocers…(Insurance Business)
駭客是如何攻擊法國超市的冷藏系統?
駭客利用丹麥公司 Danfoss 軟體中的漏洞進行攻擊,該漏洞涉及 AK-SM 800A 系統管理員的認證缺陷。駭客入侵溫控軟體系統後,將冷藏設備的日常維護設定改為不間斷的除霜模式,而非正常的冷卻循環。
這次攻擊對美國零售業有何影響?
雖然目前沒有跡象顯示美國超市受到影響,但由於 Danfoss 產品在美國市場廣泛應用,美國零售業者已收到網路安全警示,提升了網路安全警覺。美國網絡安全和基礎設施安全局(CISA)早在 2025 年 5 月就曾針對 Danfoss 系統的認證缺陷發出警報。
受損超市的損失如何處理?
單一門市的損失金額從約 5 萬歐元到超過 20 萬歐元不等。部分 Intermarché 門市的保險政策可能不涵蓋此類網路相關的實體損害,因為傳統財產保險通常排除這類風險,而獨立的網路保險政策覆蓋範圍也有所不同。