歐洲7國逾115家超市冷凍設備遭駭客操控，遠端調高溫度導致食品損失

10月上旬法國數百家超市冷凍冷藏控制系統遭網路攻擊，駭客鎖定Danfoss控制系統遠端啟動除霜功能，造成大量食品報廢，如今類似的攻擊事故在其他歐洲國家蔓延。根據BBC、資安新聞網站Bleeping Computer與Help Net Security的報導，11月2日比利時、盧森堡、瑞典等7個國家出現超市冷凍冷藏控制系統被入侵的情形，攻擊者竄改溫度設定、關閉設備，或是啟動除霜，導致食品變質。證實受害的超市至少有115家，這些冷凍冷藏設備傳出來自比利時工業冷凍設備廠商Sabcobel，不過，這些資安事故是否由相同的攻擊者所為，有待進一步釐清。

受影響的超市包括比利時及盧森堡的Ahold Delhaize、比利時的Carrefour與Spar，以及瑞典的ICA和Coop、愛爾蘭的SuperValu及愛沙尼亞的Selver等。部分商店的冷凍設備溫度被調高至攝氏50度，導致冷凍食品無法保存，有部分超市緊急使用冷藏卡車避免食物損壞。Ahold Delhaize表示，旗下數十家門市的冷凍冷藏系統受到IT事件影響，公司已採取措施維持門市營運；其他廠商也著手處理設備異常及食品保存問題。Sabcobel執行長Stephan Moelans指出，攻擊者疑似使用與法國資安事故類似的資安弱點，將部分冷凍設備的蒸發器切換至除霜模式，造成設備溫度上升。技術人員隨即切斷受影響設備的網路連線，以防止損害擴大。Moelans透露，光是透過軟體更新無法因應相關攻擊，冰箱也需要實體改裝。

資安專家Kevin Beaumont表示，這次受影響設備的管理介面直接曝露於網際網路，與先前法國事件涉及的問題相同。部分冷凍控制設備已進入產品生命週期終止（EOL）階段，製造商不再提供安全修補程式，因此即使業者更新管理方式，也可能需要進一步修改設備硬體，才能徹底降低風險。