當地時間11日深夜至12日凌晨，法國全境數百家大型連鎖超市遭大規模網絡攻擊。黑客透過入侵智能製冷系統，遠程操控製冷設備使其溫度異常升高到50℃，導致大量生鮮及冷凍產品變質報廢，部分門店甚至因設備過熱引發火警。歐盟農業與食品事務專員克里斯托夫·漢森警告「食品武器化已經成為現實」。歐盟貿易商協會總幹事德爾貝格也指，此次事件「凸顯了整個供應鏈韌性的重要性」。

【大公報訊】截至本港時間13日晚，攻擊者的身份與動機尚不明確。法國總理勒科爾尼已指示法國國家信息系統安全局（ANSSI）介入，巴黎檢察官辦公室已就此事件展開專門的網絡犯罪調查。當局並與其他歐洲國家協調，評估法國其他企業是否面臨同類風險。

雪櫃加熱長達6小時

據報道，法國全國約15000間超市中有約400間門市受到影響，當中包括家樂福的80間門市、安特馬爾謝及其旗下品牌的180間門市、Monoprix超市則有約5%的門市遭到波及。U合作社有100多間門市受影響，該公司行政總裁謝爾謝在社交媒體上直斥：「破壞對生鮮產品保鮮及法國民眾食品供應至關重要的設備，性質極度嚴重，而且前所未有，令人無法接受」。有巴黎市民目睹，市中心一家安特馬爾謝超市員工將整車解凍的冷凍食品倒入大型垃圾箱，融化的雪糕還從破裂的容器溢出到路面上。

據法國媒體報道，黑客並未入侵超市的收銀或庫存系統，而是鎖定有關超市使用的丹麥製造商丹佛斯的製冷控制系統。該系統允許零售商遠程監控和調節全國門市的雪櫃溫度，法國大量超市採用此套設備。ANSSI已確認丹佛斯提供的軟件存在漏洞，並已與軟件開發商取得聯繫。

正常情況下，雪櫃夜間會進行短暫除霜，其間設備會切換至加熱模式，融化積霜後再恢復製冷。黑客則利用漏洞，遠程指令設備持續除霜，並將設定溫度調至50℃，使雪櫃加熱長達6小時。有門店員工12日早上打開雪櫃時發現「一股熱浪湧出」，部分門店甚至因設備溫度過高而引發小規模火災。

據報道，早在去年，網絡安全公司Claroty就曾私下通報丹佛斯相關漏洞，丹佛斯隨後發布補丁，但受影響設備並未完成軟件更新，攻擊者可利用漏洞繞過認證、遠程執行代碼並癱瘓雪櫃管理界面。丹佛斯發布聲明稱，受影響的大多是「老舊」產品，運行了「過時的軟件」，且這些產品「不再接收軟件或安全更新」。多位專家則認為，這起攻擊是「供應商安全控制缺失和產品開發疏忽」的結果。網絡安全專家博蒙特指出，目前仍有數千台丹佛斯製冷設備的管理接口相關信息直接暴露在互聯網上，這意味着任何人都能為超市雪櫃調溫。

食品武器化已成為現實

目前尚無全行業損失總額的估算。安特馬爾謝行政總裁科蒂亞爾向BFM電視台表示，這宗「前所未有」的攻擊，預計單日便會為全國造成「數千萬歐元」損失。

網絡安全公司Sekoia的分析師指出，西班牙、葡萄牙、波蘭、德國和比利時也受到了影響。荷蘭零售集團Ahold Delhaize報告公司網絡系統出現安全問題，已將部分系統暫時關閉。旗下荷蘭最大連鎖超市Albert Heijn的線上應用程序與配送系統已無法正常工作，電子價格標籤也頻繁出現錯誤信息，但公司表示目前無證據顯示與法國事件有關聯。

此次攻擊為全球零售業、製造商、政府部門以及普通消費者敲響警鐘：黑客僅通過控制雪櫃溫度，即可造成巨大經濟損失和食品安全風險。歐盟農業與食品事務專員克里斯托夫·漢森警告「食品武器化已經成為現實」。歐盟貿易商協會總幹事德爾貝格也指，此次事件「凸顯了整個供應鏈韌性的重要性」。 （綜合報道）