新聞

法國數百家超市在周日（10/11）晚間遭到網路攻擊，駭客入侵冷凍/冷藏控制系統，遠端啟動除霜功能，導致部分設備溫度升至攝氏50度，造成大量食品報廢。受害業者包括Intermarché、Carrefour、Monoprix、Leclerc及Coopérative U等大型連鎖超市，法國政府已要求國家資訊系統安全局（ANSSI）介入調查。

根據彭博社（Bloomberg）及路透社（Reuters）報導，Intermarché約150家門市受影響，冷凍/冷藏設備溫度一度升至攝氏50度，持續約6小時，肉類、冷凍食品及蔬菜均須丟棄。Carrefour則證實旗下80家超市受波及，Monoprix約5%的門市受到影響。Intermarché執行長Thierry Cotillard估計，這起攻擊可能在一天內造成全法國數千萬歐元的損失。

此次攻擊鎖定丹麥設備製造商Danfoss的冷凍/冷藏控制系統。Danfoss成立於1933年，主要提供冷凍/冷藏、空調、供暖及工業自動化設備，其控制器可集中監控超市冷藏設備的溫度、警報及除霜程序，並支援遠端管理。駭客疑似取得控制權後，透過遠端操控除霜功能及溫度設定，使食品因溫度異常而損壞。

Danfoss在提供給法國產業媒體Le Monde du Surgelé的聲明中表示，大多數受影響設備為已停止軟體及安全更新的AK-SM800與AK-SC355控制器，另有部分AK-SM800A使用過時韌體。公司正協助客戶更新韌體、強化網路防護，並避免設備直接曝露於網際網路。

資安公司Claroty旗下研究團隊Team82周一（10/12）指出，該團隊今年8月曾公開Danfoss AK-SM 800A控制器的3項安全漏洞，涉及身分驗證繞過、命令注入及Nginx組態注入，可能讓駭客自遠端執行程式碼或發動阻斷服務攻擊。Danfoss已於2025年8月更新韌體以修補相關漏洞。

不過，Team82表示，目前尚不清楚駭客此次如何入侵法國超市的系統，因此無法確認是否利用上述漏洞。此外，直接暴露於網際網路的控制器，也可能因弱密碼、預設密碼、不安全的系統設定或舊式通訊協定漏洞而遭入侵。

法國資安公司Sekoia研究人員Félix Aimé則向路透社表示，除了法國之外，位於西班牙、葡萄牙、波蘭、德國及比利時的Danfoss客戶也受到影響。