法國百家超市冷藏系統遭駭客破壞 引發火災警示美國零售業

近日，法國數百家超市的冷藏系統遭遇駭客攻擊，導致冷凍櫃溫度飆升至攝氏 50 度（華氏 122 度），大量生鮮與冷凍食品報廢，甚至在部分地點引發小型火災。此事件不僅造成數百萬歐元的損失，也促使美國零售業者提升網路安全警覺。

這波攻擊主要發生在 10 月 11 日至 12 日夜間，駭客入侵其溫控軟體系統，操控了冷藏設備的日常維護設定，將其鎖定在不間斷的除霜模式，而非正常運轉的冷卻循環。受影響的設備平均升溫時間長達約六小時。火槍手（Mousquetaires Group）旗下的 Intermarché 超市約有 150 間門市受損，若加上其折扣超市 Netto，受影響門市總數可能接近 300 間。U (超市)則有近百家門市受到波及。外媒報導，法國最大的雜貨商勒克萊爾超市（E.Leclerc）、家樂福（Carrefour）與 Monoprix 也傳出部分門市受影響。單一門市的損失從約 5 萬歐元到超過 20 萬歐元不等。

巴黎檢察官辦公室已針對這起「大規模網路攻擊」啟動調查，法國國家網路安全機構 ANSSI 也正積極介入。ANSSI 指出，攻擊是利用丹麥製造公司 Danfoss 軟體中的漏洞，該公司也承認有限數量的法國系統因運行過時韌體而受影響，並敦促客戶更新其老舊設備。事實上，美國網絡安全和基礎設施安全局（Cybersecurity and Infrastructure Security Agency）早在 2025 年 5 月就曾針對 Danfoss 的 AK-SM 800A 系統管理員的認證缺陷發出警報，而資安研究團隊 Claroty’s Team82 也於今年 8 月詳細揭露了該平台更多漏洞。目前雖無跡象顯示美國超市受影響，但由於 Danfoss 在美國市場的廣泛應用，相關業者已獲警示。

U (超市)執行長多米尼克·舍爾歇（Dominique Schelcher）在 X 公司（前身為 Twitter）發文形容這次事件是「前所未有」且「不可接受」的。火槍手則表示已採取必要預防措施，將受影響商品全數下架以避免健康風險。此外，部分 Intermarché 門市的保險政策可能不涵蓋此類事件，因為傳統財產保險通常排除網路相關的實體損害，而獨立的網路保險政策對於財產損害的覆蓋範圍也有所不同。這類型的實體損害通常需要額外加購附加條款或專門的網路財產險產品才能獲得理賠。火槍手據稱正考慮向 Danfoss 追討損失。歐盟委員會食品和農業專員克里斯托弗·漢森（Christophe Hansen）也強調，「糧食安全在各層級都需要更多關注，因為糧食武器化已成為現實」。

參考來源

• Fires as hundreds of French supermarkets hacked – US grocers…（Insurance Business）

• Fridges in French supermarkets hit by cyber attack（BBC）