法國超市冰箱遭駭客遠端加熱50°C

（綜合ETtoday新聞雲、今日新聞等2家媒體報導）

法國發生大規模駭客攻擊事件，多家連鎖超市的冷藏及冷凍設備遭遠端操控，溫度被強制提高至攝氏50°C，導致大量生鮮與冷凍食品腐壞，部分地點還傳出火警。

這波攻擊發生於11日夜間至12日，鎖定的是負責維持食品低溫的設備控制系統，而非傳統的收銀或個資系統。Intermarché及其旗下品牌Netto受害最嚴重，母公司火槍手集團（Les Mousquetaires）證實約180家門市受影響，另有約100家門市為防止波及，緊急切斷設備網路連線。Intermarché執行長科蒂亞爾（Thierry Cotillard）坦言，損失規模前所未見，估計法國零售業單日損失可能高達數千萬歐元[1]。U氏連鎖商場集團（Coopérative U）執行長謝爾謝（Dominique Schelcher）痛批，攻擊保存生鮮食品的關鍵設備，嚴重威脅糧食供應，「情節極為惡劣、史無前例」[2]。

家樂福（Carrefour）約80家門市受影響，Monoprix則約5%的法國門市遭波及[1]。法媒BFM TV報導，法國最大連鎖超市E.Leclerc也受影響，駭客「成功遠端啟動多家門市冷藏系統的強制除霜功能」[2]。巴黎檢察署已證實，這波攻擊還釀成火警，不排除與設備異常有關。法國總理勒克努（Sébastien Lecornu）已下令國家網路安全局（ANSSI）展開調查，並積極與歐洲各國合作評估災情是否蔓延[2]。

《衛報》引述親近法國總理的消息人士透露，ANSSI已鎖定漏洞來自丹麥廠商丹佛斯集團（Danfoss）提供的軟體。丹佛斯集團回應，已知悉相關事件，但強調受影響設備「均使用過時軟體」，呼籲客戶盡速更新系統[2]。

此外，荷蘭零售巨頭皇家阿霍德德爾海茲集團（Ahold Delhaize）旗下超市阿爾貝特・海恩（Albert Heijn）也證實正在處理網路「安全問題」，已緊急下線多套系統，其荷蘭與比利時門市正常營業，但線上app與配送系統故障，電子價格標籤也出現異常。比利時連鎖超市Delhaize也受到影響，不過上述事件是否與法國攻擊相關仍待釐清[2]。

（新增東森新聞、聯合報、自由時報等5家媒體報導）

本次報導重點在於受災規模擴大、受影響設備範圍增加，以及攻擊動機仍不明朗。

受災規模上修

法國財政部長勒斯居爾13日在國會表示，全法約1萬家超市中，近700家門市受影響[3]。火槍手集團旗下受影響門市由先前180家增至近300家[3]。聯合報則引述路透報導，指約350家超市冰櫃遭竄改[4]。

受影響設備範圍擴大

法國國家網路安全局（ANSSI）確認，除先前已知的丹佛斯（Danfoss）軟體漏洞外，美國谷輪（Copeland）及其旗下Dixell的製冷系統也遭入侵[2][1]。Copeland發言人拒絕證實，僅表示首要任務是保護客戶營運[2][1]。

攻擊動機不明

東森新聞報導，法國當局指出此次攻擊未提出任何金錢勒索要求，手法不尋常，甚至不排除是「小朋友惡作劇」[5]。英國資安公司Pen Test Partners合夥人Ken Munro也表示，相關漏洞早已公開，攻擊行為可能只是惡作劇[4]。

設備安全隱憂

路透發現，至少4,500個Danfoss設備的介面仍可從網路存取，但無法確認有多少使用存在漏洞的軟體[4]。法國網路掃描公司Onyphe表示，僅少數設備使用最新版本[4]。