法國近日數百家超市的物聯網冰箱製冷系統遭到網路攻擊，導致大量生鮮食品因溫度被操控至高溫而毀損。這起事件凸顯了物聯網設備在食品安全及民生基礎設施方面的資安風險，專家呼籲企業與民眾應加強資安防護，尤其應注意使用過時或未受支援的連網設備。
法國近日發生一起針對超市製冷系統的大規模網路攻擊，導致數百家商店的生鮮與冷凍食品因冰箱溫度被操控而大量毀損。這起事件不僅造成巨額損失，也凸顯了日益普及的物聯網（IoT）設備在食品安全與民生基礎設施方面潛藏的資安風險。
這場攻擊發生在 10 月 11 日至 12 日，駭客鎖定丹麥製造商 Danfoss公司生產的製冷控制器。據《Eurasia Review》報導，這些控制器遭到遠端操控，將冰箱內部溫度升高至高達 50°C，致使大量食物變質，部分地點甚至引發火災。法國國家事件應變中心 CERT-FR 證實了多起入侵事件，涉及 Danfoss 的 AK-SM 和 AK-SC 製冷管理系統。
最初外界認為只有 Danfoss 系統受影響，但《Cybernews》隨後指出，攻擊範圍可能擴大。在法國南部阿爾比附近的一家勒克萊爾超市（E.Leclerc），即使使用的是 Dixell S.p.A.（屬 Copeland 旗下品牌）的設備，其製冷系統也於週二凌晨發生大規模故障。該店主管 Yoan Rivera 向法國當地媒體表示，工作人員在凌晨 4 點發現製冷控制電腦已失控。製冷產業專家 Adrient Le Norcy 也證實，駭客同樣鎖定 Dixell 的 XWEB 製冷系統。
資安專家 Claroty 的技術長 Amir Preminger 指出，製冷控制器等工業控制系統常被安全團隊忽略，儘管它們對超市營運至關重要。他解釋，這些設備通常被認為位於獨立的內部網路中，但研究發現許多設備直接暴露在公眾網際網路（Internet）上，這讓工程師遠端維修更便利，卻也讓駭客更容易入侵。資安公司 SOCRadar 在 10 月 13 日的掃描顯示，僅法國就有近 2,900 個 Danfoss 系統可從網際網路存取，約佔全球總數的 65%。
Claroty 的 Team82 團隊早於今年 8 月的 DEF CON 駭客大會上，就曾公開演示如何操控製冷系統，包括竄改溫度讀數並關閉製冷功能。僅兩個月後，類似的攻擊便在法國等多個國家、數百家商店中真實上演。Claroty 與 Copeland 都證實，部分受影響的製冷控制器型號已停產，且製造商早在 2016 至 2021 年間已停止支援，不再提供安全更新，使得這些設備更容易成為攻擊目標。Claroty 的 Denis Calderone 強調，對於這些已終止支援的設備，唯有將其與網路隔離、加強監控或直接替換，才能有效防範風險。
法國警方已展開刑事調查，由巴黎檢察官的網路犯罪部門與法國國家網路安全域性（ANSSI）共同主導。除了法國，荷蘭的超市也在週一遭受了獨立的網路攻擊，影響了線上訂單、客戶服務和會員工具。此次事件不僅凸顯物聯網設備在設計和維護上的資安漏洞，也再次提醒各界應將食物供應鏈視為重要的民生防禦基礎設施，加強資安防護與應變能力。
參考來源
-
France’s Supermarket Cyberattack Is A Warning For NATO’s Foo…（Eurasia Review）
-
Hackers target smart home appliances（Azernews.az）
-
Supermarket hacking spree hits second fridge supplier（Cybernews）