法國零售業爆發前所未見的物聯網（IoT）網絡安全危機！多家大型連鎖超市昨日（10 月 12 日）起遭遇大規模網絡攻擊，黑客並非單純入侵系統勒索，而是直接遙控店內的智能冷凍及冷藏設備。黑客將原本應保持低溫的雪櫃加熱至高達攝氏 50 度，強制進行「暴風式解凍」，導致價值數以千萬歐元（折合逾億港元）的生鮮及冷凍食品全數腐爛報廢，甚至在部分門市引發火警。
冷藏系統被改寫指令 連加熱 6 小時引發火警
據法國巴黎檢察官辦公室及當地媒體報導，受影響的零售巨頭包括家樂福、 Intermarché 及 Coopérative U 等。旗下擁有 Intermarché 的 Les Mousquetaires 零售集團證實，全法境內約有 150 間超市門市被入侵，黑客透過網絡改寫冷藏系統設定，將雪櫃溫度強制拉高至攝氏 50 度並持續運作長達 6 小時。
零售商表示，為免食品安全風險，所有受影響門市的冷藏及生鮮食物已即時全數銷毀。Coopérative U 行政總裁 Dominique Schelcher 在社交平台 X 上狠批，黑客針對維護市民基本食物供應的核心設施進行攻擊，行為極度惡劣且前所未見。
除食物損失外，由於冷藏系統在極端高溫下超負荷運轉，部分門市更傳出設備過熱起火的報告。
漏洞源自丹麥系統 Firmware 未更新
法國總理勒科爾尼（Sébastien Lecornu）已指示國家網絡安全局（ANSSI）全力調查。初步調查顯示，黑客利用了丹麥工業巨頭 Danfoss（丹佛斯）所提供的冷藏管理系統（Refrigeration Management System）中的未知或已知漏洞。
Danfoss 官方回應傳媒查詢時承認，已知悉法國有部分採用其冷藏系統的客戶遭遇網絡安全事故，但強調受影響設備均運行着已過期的舊版韌體（Outdated Firmware）。Danfoss 呼籲所有客戶應盡快將系統更新至最新版本，或將舊世代系統遷移至現行安全架構。
危機疑波及歐洲其他國家
這場 IoT 網絡攻擊的影響範圍可能不止於法國。荷蘭最大連鎖超市 Albert Heijn 的母公司 Ahold Delhaize 亦於同日宣布系統出現「安全問題」，需將部分網絡緊急離線，導致其線上 App、外送系統及電子價格標籤（ESL）陷入癱瘓；比利時及盧森堡的 Delhaize 超市亦受到影響。雖然目前尚未確定兩起事件是否有直接關聯，但歐洲多國網絡安全部門已進入高度戒備狀態。
針對此類針對 OT（營運技術）與 IoT 設備的資安威脅，網絡安全專家再次警告，企業在推動智能數碼轉型（如部署連接網絡的冷鏈系統或電子標籤）時，若忽視韌體更新與網絡隔離，這些原本用作提升營運效率的 IoT 裝置，極易成為黑客實體破壞關鍵基礎設施的突破口。
