法國超市冷鏈遭網攻致大規模食品報廢：Danfoss長期知曉漏洞卻未強制升級，企業責任浮出檯面

法國超市冷鏈遭網攻致大規模食品報廢：Danfoss長期知曉漏洞卻未強制升級，企業責任浮出檯面

黑客攻陷丹麥工業巨頭Danfoss提供的遠程溫控軟體，迫使法國數百家連鎖超市的冷藏冷凍設備一夜之間異常升溫至攝氏50度，新鮮與冷凍食品大規模銷毀，經濟損失預計達數百萬歐元。事件背後，是一家掌握歐洲冷鏈命脈的供應商長期「建議升級」、卻讓明知存在漏洞的舊系統繼續託管食品溫度的真實圖景。

據英國廣播公司（BBC）報導，這場針對法國零售冷鏈的網路攻擊發生於週一凌晨。Coopérative U執行長Dominique Schelcher將此次攻擊定性為「極為嚴重且史無前例」。該連鎖超過100家門市遭殃，Intermarché及其Netto品牌共計180家門市被入侵；為防止擴散，Mousquetaires集團緊急切斷了另外約100家門市的網路連線。Carrefour確認其全法6000家門市中有80家受影響，Monoprix報告旗下逾400家門市中約5%遭襲，E.Leclerc同樣未能倖免。

法國全國約1.5萬家超市中，約400家門市遭波及。亞爾薩斯地區兩家門市已合計報告27萬歐元損失，全國實際數字據BBC稱「高達數百萬」。法國巴黎檢察院已就此啟動專項網路犯罪調查。

最具問責意味的細節來自Danfoss自身的聲明。據BBC報導，Danfoss承認受影響冷櫃均為舊款機型，其安全軟體「無法更新」以排除公司此前已識別的風險，並表示已「長期建議」客戶升級至受支援的系統。

換言之，這家歐洲商用製冷領域的核心供應商早已識別其老舊產品中的安全漏洞，卻任由這些無法修補的設備繼續託管著關鍵食品供應鏈的溫度，直到攻擊者將其變成大規模食品報廢的現場。BBC報導指出，Danfoss未確認駭客實際加熱的極限溫度，但據路透社報導，Intermarché提供的數據顯示，其冷櫃在夜間被加熱至攝氏50度長達六小時。法國BFMTV發布的現場畫面顯示，某門市冰淇淋櫃顯示螢幕溫度高達26.5度，部分門市甚至出現小型火災。

集中化、遠端化的冷鏈管理模式意味著，單一軟體漏洞足以同時癱瘓數百家門市。攻擊者無需逐個突破實體冷櫃，只需拿下控制中樞，即可讓全國食品供應鏈的關鍵節點同步失守。當一家供應商長期知曉漏洞、長期提供升級選項，卻仍讓不可修補的舊系統在關鍵食品基礎設施崗位上運行，那麼攻擊造成的損失就不只是駭客的罪責，也是一份企業治理失靈的帳單。

歐盟食品事務委員Christophe Hansen在社群媒體X上譴責此次攻擊，並警告：「食品安全需要在各個層面獲得更多關注。因為食品的武器化已經成為現實。」Schelcher同樣呼籲徹查，稱針對法國食品供應關鍵設備的襲擊「不可接受」。

事件尚有多處未解。攻擊幕後主體仍不明確，法國檢方僅啟動調查，暫無歸因結論；全法實際損失仍不明，僅有兩家亞爾薩斯門市公布合計27萬歐元的損失數據；駭客具體如何入侵Danfoss軟體系統的技術細節也未公開。多家受影響的連鎖已移除可疑產品並緊急補貨，部分門市冷藏冷凍陳列櫃週一中午仍處於停運狀態。