駭客疑似入侵法國超市製冷系統：冰櫃溫度被調至50°C

法國多家超市正在調查一起網路攻擊事件。攻擊者據報遠程操縱製冷系統，導致部分冷藏櫃和冷凍設備的溫度升至最高50°C，迫使受影響門店檢查庫存，並丟棄可能已不符合食品安全要求的商品。

事件發生於2026年10月11日至12日凌晨。據報導，受影響零售商包括Intermarché和Coopérative U，早期媒體報導也提及E.Leclerc及其他超市品牌。巴黎檢察機關已確認展開調查。根據路透社及Euronews的報導，事件波及數百家門店，但不同報導所提供的受影響範圍並不完全一致。

製冷控制系統疑遭遠程操縱

據初步報導，攻擊目標疑似涉及丹麥工業技術公司Danfoss相關的製冷管理系統。這類系統用於控制商業製冷設備，包括超市冷凍櫃和冷藏食品展示櫃。

攻擊者據稱遠程修改了設備的除霜設置，使部分製冷設備長時間運行除霜程序，並將設定溫度調高至最高50°C。除霜本來是製冷設備的正常維護流程，但如果除霜時間過長或設置遭到不當修改，設備便可能無法維持儲存食品所需的低溫環境。

Intermarché和Coopérative U已確認旗下部分門店的製冷設施受到影響。門店必須清理可能已不符合食品安全要求的冷藏及冷凍商品。此次事件造成食品浪費和營業損失風險，部分媒體估計，受影響零售商的整體損失可能達到數百萬歐元。

目前公開資訊尚未最終確認攻擊者身份及具體入侵方式。儘管部分報導將事件與較舊版本的製冷軟體聯繫起來，但設備使用舊軟體，並不能單獨證明攻擊者利用了哪項漏洞，也不能說明其最初如何取得系統訪問權限。

為什麼製冷系統也會成為網路攻擊目標？

這起事件說明，針對營運技術（OT）的攻擊，即使不涉及客戶資料竊取或辦公電腦遭勒索軟體加密，也可能直接造成實體損失和業務中斷。

OT系統會直接監控或控制現實環境中的設備和流程。在超市，製冷系統對於維持食品質量與安全至關重要。如果攻擊者能夠修改溫度設定、關閉警報或干擾設備運行計劃，就可能導致庫存報廢、門店營運受阻、緊急維修成本增加，以及潛在的食品安全問題。

其他工業製冷產品也曾被發現存在網路安全風險。Danfoss曾針對AK-SM 8xxA系列控制器發布安全公告，其中包括影響4.2之前版本的身份驗證繞過漏洞，以及影響4.3.1之前版本的其他漏洞。不過，這些公告只能證明部分產品版本曾存在安全弱點，不能據此斷定這些漏洞就是法國超市事件的起因。

針對其他製造商製冷控制器的研究也顯示，聯網冷卻設備的安全弱點可能產生現實世界的影響。但其他品牌產品的漏洞，並不能直接證明本次事件採用了相同的攻擊方式。

如何加強聯網製冷設備的安全性？

零售商和設施管理團隊應將製冷控制器視為關鍵營運資產，而不是普通的聯網設備。建議採取以下措施：

• 限制遠程訪問： 避免將製冷控制器直接暴露在公共網路中，並通過受控遠程訪問網關或VPN進行連接；設備支持時應啟用多因素身份驗證。

• 更新並盤點設備： 記錄控制器型號、固件和軟體版本，及時安裝廠商建議的安全更新。對於已停止支持的設備，應評估緩解風險或更換設備的方案。

• 限制帳戶權限： 定期檢查供應商和維修人員帳戶，刪除不再使用的帳戶，並將權限限制在工作所需的最低範圍。

• 隔離營運網路： 將製冷控制系統與企業辦公網路、支付系統及訪客Wi-Fi分開，降低一個網路遭入侵後波及其他系統的風險。

• 監控異常控制指令： 對異常遠程登錄、溫度突然變化、反覆觸發除霜程序，以及警報閾值或運行時間表被修改等情況設置即時警報。

• 增加獨立安全監測： 在條件允許的情況下，部署獨立溫度傳感器和警報機制，確保即使主要控制系統遭到入侵，也能發現異常溫度。

• 制定事件應對流程： 明確發生事故時由誰負責隔離系統、聯繫製冷技術人員、評估食品安全，以及記錄損失和恢復營運。

  
  

網路安全團隊與設施管理人員需要共同落實這些措施，因為OT事件的處置不僅涉及技術調查，也需要確保實體設備能夠安全恢復運行。

網路攻擊的影響不再侷限於數據泄露

法國超市事件凸顯了聯網工業系統面臨的更廣泛風險：攻擊者操縱設備後，可能立即造成實體損害和經濟損失。即使客戶數據庫和支付系統不是主要攻擊目標，遭入侵的製冷控制器仍可能威脅食品庫存並中斷日常營運。

後續調查仍需確認攻擊者如何進入製冷系統、事件是否涉及已知漏洞或訪問控制不足，以及零售商應如何防止類似事件再次發生。在調查結果公布之前，這起事件提醒企業，安全的遠程訪問、及時的軟體更新、網路隔離和獨立監控，都是保護聯網製冷基礎設施的重要措施。

來源：金色財經

發佈者對本文章的內容承擔全部責任
在投資加密貨幣前，請務必深入研究，理解相關風險，並謹慎評估自己的風險承受能力。不要因為短期高回報的誘惑而忽視潛在的重大損失。