法國多家大型連鎖超市的冷櫃遭遠端入侵，除霜功能被改成連續加熱到攝氏 50 度，數百家門市的生鮮與冷凍食品全報銷。
（前情提要：三星 AI 冰箱更新出包大斷電：韓國中秋前食材報廢）
（背景補充：法國左派初選被機器人灌爆！第一輪投票延長到週日）
法國多家大型連鎖超市的冷藏櫃與冷凍櫃，在 10 月 11 日深夜到 12 日清晨遭人從遠端入侵，數百家門市的生鮮與冷凍食品報銷。據法國 BFM TV 報導，攻擊者控制了負責整間店冷櫃溫度的主機（控制器），把平常一天約跑兩小時的除霜功能改成連續強制運作，溫度設定在攝氏 50 度，冷櫃不降溫，反而加熱。
巴黎檢察署表示，這起「大規模網路攻擊」波及全國多家大型食品零售通路的連網冰箱，業者通報的損害除了食品報銷，還有起火。法國獨立零售商合作社 Coopérative U 董事長 Schelcher 在 X 上寫道，攻擊從前一晚起影響旗下多家門市的製冷設施，並形容此事「性質極其嚴重，而且前所未見」。
哪些超市受害？損失多少？
Intermarché 的母集團 Les Mousquetaires 向法新社表示，Intermarché 與旗下 Netto 至少 300 家門市受害。Coopérative U（Super U 等品牌）約 100 家；家樂福（Carrefour）80 家；Monoprix 約 490 家門市有 5% 受影響…。產業媒體 Cooling Post 估計總數約 500 家。
Les Mousquetaires 集團負責人向 BFM TV 表示，這起「前所未見」的攻擊將造成「全國單日數千萬歐元」損失。
駭客怎麼進去的？
入侵途徑官方還沒有定論，但線索指向沒更新的舊機器。超市冷櫃通常由一部主機統一管理，維修商可以從遠端連進去監看溫度、調整設定，這條對外連線沒保護好，就成了入口。
這批控制器由丹麥廠商 Danfoss 製造。Danfoss 對媒體表示，法國的事件影響「數量有限的冷凍管理系統」。它在給 Cooling Post 的書面回覆中說，出事的機器多數是舊產品，例如 2021 年終止支援的 AK-SM800 與 2016 年停產的 AK-SC355，都已收不到安全更新；其餘是現行機種 AK-SM800A，但韌體沒更新。
Danfoss 說，它長期建議客戶更新韌體、把舊機換掉。
接近法國總理的人士透露，國家資安機關 ANSSI 已在 Danfoss 供應的軟體中找到一個漏洞，並已通知廠商。
是誰做的？
還不知道。目前沒有任何組織出面承認，官方也沒有點名駭客團體。巴黎檢察署已立案，交由反網路犯罪署 OFAC 偵辦，要清點受害者，並釐清攻擊與食品損失、起火之間的關聯。
法國以外，ANSSI 正與歐洲各國的資安機關確認有沒有其他國家受害。資安公司 Sekoia 的分析師 Félix Aimé 表示，西班牙、葡萄牙、波蘭、德國與比利時也受影響，不過各國官方尚未證實。
📍相關報導📍
密碼 123456！丹麥 880 萬筆身分證號外洩禍首是一家 2 人小公司，安全意識低的可怕
歐洲爆發勒索軟體 KillSec 千起攻擊，主嫌疑只有 16 歲
家中咖啡機 10 天送出 1TB 塞爆 Wi-Fi：沒人知道它在傳什麼
