法國超市冷櫃被調到50度：起火、棄貨、數百門店中招

法國超市冷櫃被調到50度：起火、棄貨、數百門店中招

深夜冷櫃被拉到50攝氏度

10月11日週日入夜到12日週一凌晨，法國多家超市連鎖的聯網冷藏冷凍設備被人遠程改寫：冷櫃和冰櫃被迫持續化霜，溫度一路升到50攝氏度（122華氏度），一掛就是大約6個小時。路透社稱全國"數百家門店"受波及，上報的損害包括食物變質和火情。法國電視臺BFM TV的表述是溫度被"遠程篡改"，新鮮與冷凍庫存因此被毀。

檢方立案，總理下令徹查

巴黎檢察官辦公室對法新社確認，已就這場"大規模網絡攻擊"立案，攻擊對象是"法國多家主要食品零售商的聯網冰箱"。檢方說，調查要"識別受害方，並確認他們上報的食物損失、火災與本次攻擊之間的關聯"。總理塞巴斯蒂安·勒科爾尼已指示國家網絡安全局ANSSI介入調查。

ANSSI鎖定丹麥廠商軟件

接近總理府的人士透露，ANSSI已在一家丹麥公司供應的軟件中找到漏洞，並聯繫了廠商。同一消息源說，ANSSI正與歐洲同行對接，因爲其他國家可能同樣中招；同時還在排查其他法國企業，以便提前預警、阻止擴散。

老舊固件成了攻擊入口

丹麥製冷控制廠商Danfoss回應稱，已知悉法國"數量有限的製冷管理系統"發生事故，受影響設備運行的是過時固件，其中AK-SM800與AK-SC355調控系統受影響明顯；這些屬於已不再提供軟件和安全更新的遺留產品，公司"長期建議客戶升級到當代方案"。BFM TV稱攻擊者瞄準的是4.0版本以前的舊控制軟件，鑽的是化霜功能的空子——正常情況下化霜每天只跑約兩小時，攻擊者改掉上限，讓它一直轉下去。

八月漏洞報告早已示警

路透社提到，網絡安全公司Claroty旗下Team82研究團隊在8月9日發佈過針對Danfoss AK-SM 800A控制器的漏洞研究，其中的問題可讓攻擊者繞過認證控制、在設備上執行代碼，廠商已用R4.3.1版固件修復；研究人員當時還發現數千個同類管理接口直接暴露在公網上。究竟哪一處漏洞被實際利用，Danfoss和調查方都未公開說明。

家樂福80家門店中招

家樂福表示，旗下6000家門店中有80家被攻，絕大多數未受影響。零售行業網站稱Monoprix旗下門店也被波及，但公司尚未證實；另有行業播主稱家樂福旗下的Carrefour Market門店中招。E.Leclerc、Auchan等連鎖在收到問詢時未作回應；不過BFM TV點名法國最大連鎖E.Leclerc同樣中招，稱黑客"遠程強制觸發了衆多門店製冷系統的化霜"，Leclerc向法新社表示暫不確認。

三家連鎖數百家店清貨架

Mousquetaires集團（旗下Intermarché與Netto）發言人說，約150家門店的冷櫃被加熱6小時，爲避免衛生風險已把食物全部丟棄；法新社彙總各家聲明時稱Intermarché及其Netto品牌至少300家門店受波及，世界報則寫150至200家。Coopérative U有超過100家門店受創，其CEO多米尼克·謝爾謝在X上寫道，針對保鮮設備和"法國人民食品供應"的攻擊"極其嚴重、史無前例、不可接受"，並稱團隊已"全面動員"搶修。ICI新聞網貼出莫爾桑克-拉努維爾一家Super U店裏堆成小山、融化殆盡的冰淇淋、小披薩和西蘭花。

有門店起火，熱浪從設備裏湧出

巴黎檢方明確把"火災"寫進損害清單，多家媒體的標題也以此爲焦點。Tom's Hardware引述現場描述稱，受影響設備往外冒"一波熱浪"，電器長時間高溫運轉是起火的直接誘因。具體起火點數量在現有報道中尚未見披露。

五國同遭波及，歐委會警告

Sekoia威脅檢測與研究公司的高級分析師費利克斯·艾梅說，西班牙、葡萄牙、波蘭、德國、比利時也受到影響。歐盟糧食與農業委員克里斯托夫·漢森在X上說"糧食安全需要在各個層級得到更多關注"，並稱如今對食物的"利用"已經是"現實"。另據行業報道，荷蘭與比利時的Albert Heijn、Delhaize等零售商同期還遭遇了另一宗獨立事件，網站下單、配送系統和電子價籤被打亂。

初步損失近30萬歐元

Tom's Hardware稱，早期損失估計接近30萬歐元，全國口徑可能升至數百萬歐元。受損的主要是肉類、冷凍品和蔬菜，全部按食品安全要求銷燬；門店無法證明冷鏈未斷的商品一律不得上架。

檢方固定因果鏈，門店趕工恢復營業

巴黎檢方的調查要查明受害方並固定損失與攻擊的因果鏈；ANSSI一邊升級Danfoss相關處置，一邊在法國境內排查其他可能中招的企業，並與歐洲同行共享情報。零售端則要先把停用的冷櫃恢復——Mousquetaires集團對BBC說，截至週一下午仍有部分生鮮與冷凍陳列櫃停機，員工正"儘快"補貨。謝爾謝也強調"必須有一場調查，把這次攻擊徹底查清"。