物聯網冰箱遭駭癱瘓法國數百超市 食物毀損凸顯資安隱憂

法國近日發生一起針對超市製冷系統的大規模網路攻擊，導致數百家商店的生鮮與冷凍食品因冰箱溫度被操控而大量毀損。這起事件不僅造成巨額損失，也凸顯了日益普及的物聯網（IoT）設備在食品安全與民生基礎設施方面潛藏的資安風險。

這場攻擊發生在 10 月 11 日至 12 日，駭客鎖定丹麥製造商 Danfoss公司生產的製冷控制器。據《Eurasia Review》報導，這些控制器遭到遠端操控，將冰箱內部溫度升高至高達 50°C，致使大量食物變質，部分地點甚至引發火災。法國國家事件應變中心 CERT-FR 證實了多起入侵事件，涉及 Danfoss 的 AK-SM 和 AK-SC 製冷管理系統。

最初外界認為只有 Danfoss 系統受影響，但《Cybernews》隨後指出，攻擊範圍可能擴大。在法國南部阿爾比附近的一家勒克萊爾超市（E.Leclerc），即使使用的是 Dixell S.p.A.（屬 Copeland 旗下品牌）的設備，其製冷系統也於週二凌晨發生大規模故障。該店主管 Yoan Rivera 向法國當地媒體表示，工作人員在凌晨 4 點發現製冷控制電腦已失控。製冷產業專家 Adrient Le Norcy 也證實，駭客同樣鎖定 Dixell 的 XWEB 製冷系統。

資安專家 Claroty 的技術長 Amir Preminger 指出，製冷控制器等工業控制系統常被安全團隊忽略，儘管它們對超市營運至關重要。他解釋，這些設備通常被認為位於獨立的內部網路中，但研究發現許多設備直接暴露在公眾網際網路（Internet）上，這讓工程師遠端維修更便利，卻也讓駭客更容易入侵。資安公司 SOCRadar 在 10 月 13 日的掃描顯示，僅法國就有近 2,900 個 Danfoss 系統可從網際網路存取，約佔全球總數的 65%。

Claroty 的 Team82 團隊早於今年 8 月的 DEF CON 駭客大會上，就曾公開演示如何操控製冷系統，包括竄改溫度讀數並關閉製冷功能。僅兩個月後，類似的攻擊便在法國等多個國家、數百家商店中真實上演。Claroty 與 Copeland 都證實，部分受影響的製冷控制器型號已停產，且製造商早在 2016 至 2021 年間已停止支援，不再提供安全更新，使得這些設備更容易成為攻擊目標。Claroty 的 Denis Calderone 強調，對於這些已終止支援的設備，唯有將其與網路隔離、加強監控或直接替換，才能有效防範風險。

法國警方已展開刑事調查，由巴黎檢察官的網路犯罪部門與法國國家網路安全域性（ANSSI）共同主導。除了法國，荷蘭的超市也在週一遭受了獨立的網路攻擊，影響了線上訂單、客戶服務和會員工具。此次事件不僅凸顯物聯網設備在設計和維護上的資安漏洞，也再次提醒各界應將食物供應鏈視為重要的民生防禦基礎設施，加強資安防護與應變能力。

參考來源

• France’s Supermarket Cyberattack Is A Warning For NATO’s Foo…（Eurasia Review）

• Hackers target smart home appliances（Azernews.az）

• Supermarket hacking spree hits second fridge supplier（Cybernews）