法國連鎖超市冷藏系統遭網絡攻擊，雪櫃被調至攝氏 50 度

發生了甚麼

法國多間大型連鎖超市的冷藏設備在 10 月 11 日晚至 12 日凌晨遭網絡攻擊。Infosecurity Magazine 引述法國新聞頻道 BFMTV 報道，黑客遙距啟動多間超市冷藏系統的強制除霜程序，溫度被設定至最高攝氏 50 度。

Cybersecurity News 形容，原本用來保持食物低溫的冷藏櫃，連續數小時變成了暖爐。鮮肉、乳製品和冷凍食品的冷鏈中斷後，店舖只能逐一檢查存貨，把不再符合食物安全要求的貨品丟棄。

哪些超市受影響

Hackread 報道，Metro 的分店和肉店等小型獨立商戶亦據報受到波及。受影響店舖的總數暫時未獲證實。

損失有多大

損失數字目前只有個別店舖的例子。Hackread 引述法國傳媒指，在阿爾薩斯地區的阿格諾（Haguenau）：

• 一間 Intermarché 失去全部冷凍食品存貨，價值約 5 萬歐元；
• 附近一間 Super U 丟棄鮮貨和冷凍食品，損失估計約 22 萬歐元；
• 同一城鎮的 E.Leclerc 亦受影響，損失尚未計算。

單是這兩間店已損失約 27 萬歐元。Hackread 指，如果受影響店舖的數目屬實，總損失可能高達數百萬歐元。

超市怎樣回應

Coopérative U 行政總裁 Dominique Schelcher 在 X 發文證實，網絡攻擊自 10 月 11 日晚起影響集團多間分店的製冷設備。他表示，團隊正與製冷技術人員全力搶修，並需要調查以查明事件的來龍去脈。

他又指，冷藏系統對保存新鮮食品和供應法國民眾的糧食不可或缺，形容今次攻擊「極為嚴重、前所未見，而且不可接受」。

黑客怎樣做到

BFMTV 報道，被入侵的系統由丹麥製冷設備商 Danfoss 提供，攻擊者針對的是該公司舊版的冷藏控制軟件。除霜本來是清除冷藏設備積冰的正常程序，但一旦被持續啟動或設成不安全的數值，設備便無法維持低溫。

目前仍有多項未知之數：

• 攻擊者的身份未獲證實；
• 入侵途徑不明，可能是暴露在互聯網的遙距存取、被盜帳戶或未修補的漏洞；
• Hackread 指，Danfoss 暫未公開確認技術成因或受影響的軟件版本。

Cybersecurity News 提醒，有舊版軟件存在，並不等於已證實某個特定漏洞導致入侵。

早有警告

Infosecurity Magazine 指，Danfoss 產品過去曾被發現多個嚴重漏洞，部分可讓攻擊者取得冷藏控制系統的高權限並操控實體設備。安全公司 Claroty 的 Team82 團隊今年 8 月在 DEF CON 34 上示範，被入侵的 AK-SM 800A 控制器可以在停止製冷的同時偽造溫度讀數，掩蓋冷鏈失效。

與荷蘭、比利時的事故無關

同一時間，Ahold Delhaize 旗下的 Albert Heijn 等品牌在荷蘭和比利時亦因「網絡安全事故」出現網站、應用程式和送貨服務中斷。Hackread 指，暫時沒有公開證據顯示兩宗事件有關，應視為獨立事故。

來源

• Major French Supermarket Chains Hit by Cyber-Attack, Food Stock Impacted（Infosecurity Magazine）
• Hackers Heat Supermarket Fridges to 50°C in France Cyberattack（Hackread）
• Attackers Reportedly Hack Supermarket Fridges and Raise Temperatures to 50°C（Cybersecurity News）