法國數百家超市在10月11日周日晚間遭到網路攻擊,駭客入侵超市的冷凍與冷藏控制系統,遠端啟動除霜功能,導致部分設備溫度一路飆升至攝氏50度,大量食品因此報廢。法國政府已經要求國家資訊系統安全局介入調查。
受害業者包括法國多家大型連鎖超市:Intermarché、Carrefour、Monoprix、Leclerc,以及Coopérative U。其中Intermarché約有一百五十家門市受到影響,冷凍與冷藏設備溫度異常長達約六小時,肉類、冷凍食品與蔬菜全部必須丟棄。
Carrefour證實旗下八十家超市遭到波及,Monoprix則表示約百分之五的門市受到影響。Intermarché執行長估計,這起攻擊可能在一天之內,為全法國帶來數千萬歐元的損失。
這次攻擊鎖定的是丹麥設備製造商丹佛斯的冷凍與冷藏控制系統。丹佛斯成立於1933年,專做冷凍冷藏、空調與工業自動化設備,其控制器可集中監控超市冷藏設備的溫度、警報與除霜程序,並支援遠端管理。
駭客疑似在取得控制權後,透過遠端操控除霜功能與溫度設定,讓食品在異常高溫下損壞。攻擊者不需要闖入任何一家門市,只要在網路上動動手指,就能讓數百家超市的冷凍櫃形同虛設。
丹佛斯在給法國產業媒體的聲明中表示,大多數受影響的設備是已經停止軟體與安全更新的AK-SM800與AK-SC355控制器,另有部分AK-SM800A使用過時韌體。公司正協助客戶更新韌體、強化防護,並避免設備直接曝露在網際網路上。
資安公司Claroty旗下的研究團隊在10月12日指出,早在今年8月就揭露丹佛斯AK-SM800A控制器的三項安全漏洞,包括身分驗證繞過、命令注入與Nginx組態注入,丹佛斯已在2025年8月以韌體修補。
不過研究團隊也坦言,目前還不清楚駭客這次如何入侵法國超市的系統,因此無法確認是否利用了上述漏洞。此外,直接曝露在網際網路上的控制器,也可能因弱密碼、預設密碼或老舊通訊協定漏洞而遭入侵。
法國資安公司Sekoia的研究人員向路透社表示,受影響的不只法國,西班牙、葡萄牙、波蘭、德國與比利時的丹佛斯客戶也遭到波及,顯示這是一起跨國攻擊。
這起事件凸顯了關鍵基礎設施的資安隱憂。當超市冷凍櫃、醫院設備、工廠產線都連上網路,一個控制器的漏洞就可能演變成橫跨多國的實體災害,而許多設備的軟體更新早在多年前就已停止。