物聯網冰箱遭駭癱瘓法國數百超市 食物毀損凸顯資安隱憂 - OwlNews

商傳媒｜何映辰／台北報導法國近日發生一起針對超市製冷系統的大規模網路攻擊，導致數百家商店的生鮮與冷凍食品因冰箱溫度被操控而大量毀損。這起事件不僅造成巨額損失，也凸顯了日益普及的物聯網（IoT）設備在食品安全與民生基礎設施方面潛藏的資安風險。這場攻擊發生在10月11日至12日，駭客鎖定丹麥製造商Danfoss公司生產的製冷控制器。據《EurasiaReview》報導，這些控制器遭到遠端操控，將冰箱內部溫度升高至高達50°C，致使大量食物變質，部分地點甚至引發火災。法國國家事件應變中心CERT-FR證實了多起入侵事件，涉及Danfoss的AK-SM和AK-SC製冷管理系統。最初外界認為只有Danfoss系統受影響，但《Cybernews》隨後指出，攻擊範圍可能擴大。在法國南部阿爾比附近的一家勒克萊爾超市（E.Leclerc），即使使用的是DixellS.p.A.（屬Copeland旗下品牌）的設備，其製冷系統也於週二凌晨發生大規模故障。該店主管YoanRivera向法國當地媒體表示，工作人員在凌晨4點發現製冷控制電腦已失控。製冷產業專家AdrientLeNorcy也證實，駭客同樣鎖定Dixell的XWEB製冷系統。資安專家Claroty的技術長AmirPreminger指出，製冷控制器等工業控制系統常被安全團隊忽略，儘管它們對超市營運至關重要。他解釋，這些設備通常被認為位於獨立的內部網路中，但研究發現許多設備直接暴露在公眾網際網路（Internet）上，這讓工程師遠端維修更便利，卻也讓駭客更容易入侵。資安公司SOCRadar在10月13日的掃描顯示，僅法國就有近2,900個Danfoss系統可從網際網路存取，約佔全球總數的65%。Claroty的Team82團隊早於今年8月的DEFCON駭客大會上，就曾公開演示如何操控製冷系統，包括竄改溫度讀數並關閉製冷功能。僅兩個月後，類似的攻擊便在法國等多個國家、數百家商店中真實上演。Claroty與Copeland都證實，部分受影響的製冷控制器型號已停產，且製造商早在2016至2021年間已停止支援，不再提供安全更新，使得這些設備更容易成為攻擊目標。Claroty的DenisCalderone強調，對於這些已終止支援的設備，唯有將其與網路隔離、加強監控或直接替換，才能有效防範風險。法國警方已展開刑事調查，由巴黎檢察官的網路犯罪部門與法國國家網路安全域性（ANSSI）共同主導。除了法國，荷蘭的超市也在週一遭受了獨立的網路攻擊，影響了線上訂單、客戶服務和會員工具。此次事件不僅凸顯物聯網設備在設計和維護上的資安漏洞，也再次提醒各界應將食物供應鏈視為重要的民生防禦基礎設施，加強資安防護與應變能力。參考來源France’sSupermarketCyberattackIsAWarningForNATO’sFoo…（EurasiaReview）Hackerstargetsmarthomeappliances（Azernews.az）Supermarkethackingspreehitssecondfridgesupplier（Cybernews）