• logo

法國數百超市遭大規模網攻 駭客遠端強制冰箱升溫50度損失千萬歐元

遭駭客攻擊的超市冷藏櫃內所有商品都已清空。圖/取自Dark Web Informer X平台官方帳號
遭駭客攻擊的超市冷藏櫃內所有商品都已清空。圖/取自Dark Web Informer X平台官方帳號

法國發生一起罕見的網路攻擊事件。有駭客在夜間透過遠端操作,將數百家法國超市的冰箱與冷凍櫃溫度提升至高達攝氏50度(華氏122度),引發火災並使食物腐敗。

巴黎檢察官辦公室周一(12日)表示,這是一場「大規模」攻擊,「影響法國數家主要食品零售商的聯網冰箱」,導致食物損失與火災。

路透報導,法國總理勒科努(Sebastien Lecornu)已指示法國國家網路安全機構(ANSSI)展開調查。一名接近其辦公室的人士表示,法國正與歐洲對等機構協調,因為其他國家也可能受到影響,當局正在評估其他法國公司是否面臨風險。Sekoia威脅偵測與研究公司高級網路威脅情報分析師艾梅(Felix Aime)證實,西班牙、葡萄牙、波蘭、德國與比利時也受到影響。

家樂福(Carrefour)表示其80家超市遭攻擊,而在法國經營約490家門店的Monoprix說約5%的商店受影響。Intermarché的母公司Les Mousquetaires表示,約150家門店的冰箱在夜間被加熱至50度達6小時。發言人說,所有受影響的食物已被丟棄以消除健康風險。巴黎居民克勒克(Geert de Clercq)目睹市中心連鎖超市Intermarché的員工將整車車解凍的冷凍食品丟進巨大垃圾桶,融化的冰淇淋從破裂的容器中溢出到街上。

Coopérative U執行長謝爾謝(Dominique Schelcher)說,他的超市集團也成為目標。「針對對保存新鮮產品與供應法國人民食物至關重要的設備,這是極其嚴重且前所未有的」。E.Leclerc與Auchan未回應置評請求。目前沒有全行業損失的立即估計,但Intermarché執行長科蒂亞爾(Thierry Cotillard)告訴《BFM》電視,這場「前所未有」的攻擊將在全國單日造成「數千萬歐元」的損失。歐洲零售協會Eurocommerce總幹事德爾貝格(Christel Delberghe)說:「這起事件凸顯整個供應鏈韌性的重要性」。

超市冷藏通道通常由控制面板管理整個門店的冰箱與冷凍櫃,並可透過網路存取,讓維修公司從任何地方調整。接近勒科努的消息來源說,ANSSI已識別丹麥公司Danfoss供應軟體中的漏洞。Danfoss表示「已知法國有限數量的冷凍管理系統發生事件」,初步瞭解認為受影響的裝置「仍在使用過時韌體」,公司「長期建議客戶保持支援系統更新至最新韌體,並將舊系統遷移至當代解決方案」。

8月9日,網路安全公司Claroty的Team82發布研究,詳細說明Danfoss AK-SM 800A控制器的漏洞。根據報告,Danfoss發布的軟體更新解決了可能讓攻擊者繞過認證控制並在受損裝置上執行程式碼的問題。這些攻擊類似8月底約十多家美國軍事軍需商店報告的中斷,當時冰箱受影響導致食物損失。

法國零售協會(Fédération du Commerce et de la Distribution)在聲明中呼籲Danfoss對事件「完全透明」。它說超市旨在保護消費者並盡快恢復正常運作,並稱部分受影響門店已重新運轉。

在荷蘭經營最大超市連鎖Albert Heijn,並在美國有重大業務的荷蘭零售商Ahold Delhaize表示正在處理其網路的「安全問題」,並已作為預防措施將數個系統離線。該零售商智慧型手機應用程式上的訊息說,由於「網路安全事件」無法送貨。線上訂單約佔Albert Heijn銷售的10%。實體店仍開放,而荷蘭新聞社ANP報導競爭對手零售商的送貨訂單激增。

美國第四大雜貨零售商Ahold Delhaize認為,沒有理由將法國事件與其超市視為有關聯。Ahold旗下包括Stop & Shop、Giant、Hannaford與Food Lion連鎖店的網站顯示「網站暫時關閉」的通知,目前不清楚其他業務是否受影響。

外界分析指出,這起攻擊凸顯工業控制系統長期存在的弱點,尤其是可遠端存取的冷凍控制器若運行過時韌體,便容易成為目標。分析師認為,攻擊者可能利用已知漏洞強制啟動除霜循環,導致溫度失控,這不僅造成直接經濟損失,也暴露了食品供應鏈對網路安全的高度依賴,並可能促使歐洲各國加速對關鍵基礎設施的防護要求。