法國逾 300 間超市遭黑客攻擊　冷凍櫃升至 50°C 食品大量報廢

法國多間大型連鎖超市遭到大規模網絡攻擊，黑客遠端操控冷藏及冷凍設備，令部分設備溫度升至攝氏 50°C，大量急凍食品及新鮮食材被迫報廢，部分店舖更傳出火警。事件於 10 月 11 日深夜至 12 日凌晨發生，受影響超市遍佈法國多個地區，法國政府已介入調查。

黑客強制啟動除霜功能　冷凍櫃持續加熱數小時

今次攻擊最特別之處，是黑客沒有針對超市收銀系統，而是入侵控制冷藏設備的系統。這些系統原本容許維修人員經網絡遠端監察溫度及調整設定，黑客卻利用相關控制功能，強制啟動冷凍櫃的自動除霜程序，將除霜溫度設定提高至 50°C。

法國《世界報》報道，黑客更把部分設備原本約 1 小時的除霜程序延長至 8 小時，令警報延遲響起。部分超市直至清晨才發現異常，冷藏庫內的食品已經解凍，甚至有店舖因溫度過高而觸發自動灑水系統。

受到攻擊的冷凍設備並非全部達到相同溫度，但至少有店主證實冷藏庫實際升至 50°C。當冷凍食品長時間處於不安全溫度，超市只能整批棄置，以免引起食物安全問題。

受影響品牌包括 Intermarché、Coopérative U、Carrefour、Monoprix 及 E.Leclerc。據報道，至少 300 間超市受影響；法國《世界報》則指出，計及 Intermarché 母集團旗下 Netto，以及其他連鎖品牌，受害店舖可能達數百間。

路透社引述 Intermarché 母公司 Les Mousquetaires 表示，旗下約 150 間 Intermarché 超市的冷藏設備曾被加熱至 50°C，持續約 6 小時。Carrefour 確認有 80 間店舖受影響，Monoprix 則表示約 5% 法國分店受波及。

部分超市需要清空整排冷藏貨架，將已經解凍的雪糕、肉類及其他食品棄置。《世界報》訪問一間位於 Gradignan 的 Intermarché 店主，他表示單是報廢食品的採購成本已達 21,000 歐元（約港幣 17.8 萬元）。

Intermarché 行政總裁 Thierry Cotillard 估計，今次攻擊可能令法國全國零售業單日損失達數千萬歐元，但實際總損失仍有待統計。

調查焦點落在丹麥冷凍設備供應商 Danfoss 的控制系統。Danfoss 向冷凍業媒體 Cooling Post 確認，大部分受影響設備屬於已停止支援的舊型號，或使用過時韌體的現有產品。

其中 AK-SM800 控制系統已於 2021 年停止支援，AK-SC355 更早於 2016 年逐步退役。這些設備已不再獲得軟件及安全更新。部分受影響的 AK-SM800A 系統則仍有更新支援，但使用的韌體版本過時。

資安公司 Claroty 早於今年 8 月公開 Danfoss AK-SM 800A 控制器的多項漏洞研究，包括可繞過身份驗證，以及在特定條件下遠端執行程式碼等問題。Danfoss 已發布 R4.3.1 韌體修補相關漏洞。

不過目前尚未有證據確認，今次黑客是否利用 Claroty 公開的漏洞入侵。Danfoss 正協助受影響客戶更新韌體、加強網絡保護，並在適當情況下取消設備直接連接公共互聯網。

法國巴黎檢察機關已就事件展開調查，法國國家資訊系統安全局 ANSSI 亦已介入。當局正與其他歐洲國家協調，調查攻擊範圍及是否有更多企業受影響。

資料來源：FNN、Reuters、Le Monde、Cooling Post、Claroty