法國數百家超市冷凍櫃深夜遭駭：溫度飆上 50°C、商品煮熟起火，損失估計數千萬歐元

10 月 11 日深夜，駭客遠端劫持法國 250 至 700 家超市的冷藏控制器，強制解凍讓溫度飆升至 50°C 以上，大量食品報廢、部分門市起火；巴黎檢方與 ANSSI 已介入調查，疑為史上首次衝擊國家糧食供應鏈的網攻。

這不是偷資料、也不是勒索贖金，而是一場直接打在民生供應鏈上的網路攻擊。10 月 11 日至 12 日深夜，駭客遠端接管了法國數百家超市的冷凍櫃與冷藏櫃溫度控制器，讓設備在門內還堆滿商品的情況下強制進入解凍循環，冷藏櫃溫度最高飆到 50°C，部分門市的櫃體甚至起火。

一夜之間：250 至 700 家門市受害

受影響的連鎖包括 Intermarché、Netto（母公司 Les Mousquetaires 通報約 180 家受害、另有 100 家緊急斷網）、Coopérative U、家樂福（80 家）、Monoprix（約 5% 門市）及 E.Leclerc，另有獨立小店受波及，估計總數在 250 至 700 家之間。由於攻擊發生在深夜、警報未響，多數門市直到隔天清晨員工進門才發現災情：打開冷凍櫃撲面而來的是熱氣，冰淇淋融化、肉品失溫、蔬果乳製品全數報廢。亞爾薩斯兩家門市合計通報損失 27 萬歐元，整體損失估計高達數千萬歐元。

攻擊手法：曝露在公網的老舊控制器

駭客鎖定的是丹麥廠商 Danfoss 供應的冷藏控制器。這些設備連上網際網路，是為了讓維護廠商遠端調整與接收故障警報——但許多設備是已停止安全更新的舊型號（AK-SM800、AK-SC355），或韌體過舊的新型號。Danfoss 表示 2025 年已發現並修補相關漏洞，且「長期建議」客戶更新或汰換，但顯然很多門市沒照做。法國國家網路安全局 ANSSI 後續證實，另外兩家廠商 Copeland 與 Dixell 的控制器也遭到攻擊。

史上首次：網攻直接衝擊糧食供應鏈

巴黎檢察官辦公室已就這起「針對多家主要食品零售連鎖的大規模網路攻擊」立案調查，總理府也指示 ANSSI 介入。目前尚無組織出面宣稱負責，資安專家推測可能是年輕駭客的惡作劇，也可能是境外勢力。荷蘭、比利時其後也傳出超市冷藏系統異常，美國也有零星案例。無論動機為何，這是第一次有網路攻擊直接對一國的糧食供應鏈造成物理層面的破壞——從偷錢、偷資料，升級到讓食物在你買到之前就壞掉。

門市每天靠銷售與損耗數字判斷營運狀況，冷鏈一出問題，銷貨與損耗報表裡的異常波動往往是最早的警訊——這也是看店勢把異常數據即時呈現給決策者的原因：數字先說話，人才來得及應變。

資料來源

• The Guardian（經 SupplyChainBrain 轉述）：「Supermarket Fridges and Freezers in France Hacked」
• BFM TV：亞爾薩斯門市損失 27 萬歐元通報
• 法國國家網路安全局 ANSSI：調查與多廠商控制器受害證實