法國多家連鎖超市遭駭客攻擊 冷藏設備遠端解凍釀成大量食材損失

背景與影響

週日深夜,攻擊者遠端入侵多家法國連鎖超市(包括Intermarché、家樂福、Monoprix、Leclerc、Super U等)所使用的Danfoss冷凍控制系統,觸發設備內建的自動除霜機制,導致生鮮與冷凍展示櫃溫度異常升高,影響範圍達250至350家門市。

此次攻擊鎖定的是負責管理超市冷凍與空調系統的Danfoss AK-SM 8xxA系列控制平台,該平台先前已被資安研究團隊Claroty Team82揭露存在認證繞過漏洞(CVE-2025-41450)與指令注入漏洞(CVE-2025-41451),可被用來在暴露於公網的管理介面上執行遠端程式碼。研究顯示目前全球仍有數千台此類系統暴露在網路上,其中法國占比最高。

攻擊導致大量生鮮與冷凍食品因失溫而必須下架銷毀,部分門市甚至傳出火警,對超市業者造成直接財務損失與供應鏈中斷,也引發歐盟農業與食品委員會的關切與譴責。巴黎檢察官辦公室已就此次大規模攻擊展開調查,以釐清受害範圍與損害程度。

此事件凸顯了關鍵基礎設施中工業控制系統(OT)暴露於網路的風險,尤其零售、物流等傳統非科技產業對供應商軟硬體安全性的掌握度往往不足,一旦遠端管理介面存在已知漏洞卻未修補,即可能被用於大規模破壞性攻擊而非單純竊資。

解決方案

• 立即盤點企業內使用的工業控制系統(ICS/OT)型號與版本,確認是否使用受影響的Danfoss AK-SM系列或類似產品。
• 確保所有工業控制系統管理介面不直接暴露於公網,並透過VPN或白名單方式限制存取來源。
• 儘速套用廠商釋出的安全更新,修補已知的認證繞過與指令注入漏洞。
• 建立OT與IT網路區隔,避免攻擊者從辦公網路橫向移動至關鍵設備控制系統。
• 導入異常行為監控機制,即時偵測設備溫度、運作狀態的異常變化並觸發警報。
• 與供應商簽訂資安責任條款,要求定期進行漏洞掃描與滲透測試。
• 制定突發設備故障的應變計畫,包含備援電源、人工監控與緊急應變流程。