法國多家大型超市連鎖的連網冷櫃與冷凍櫃於二零二六年十月十二日前後遭大規模網絡攻擊：攻擊者據報取得丹麥工程企業 Danfoss 遠端製冷管理軟件的控制權，令部分機組在夜間長時間升溫；Intermarché 指冷櫃曾升至約攝氏五十度並維持約六小時，店員到店時感到熱浪，個別場地甚至出現小火。來源真實性已驗證：事件經過、連鎖品牌受影響店數與 Danfoss 回應以英國廣播公司（BBC）報道為主；法國總理責成國家資訊系統安全局（ANSSI）調查及巴黎檢方定性，另以南華早報交叉核對，不以社交媒體傳言另行推估溫度或全國損失總額。

對零售、冷鏈與樓宇自動化團隊而言，這是「可遠端管理的舊型操作技術（OT）」一旦被濫用，直接衝擊食品安全與營業連續性的現場案例。本文整理已核對數字、技術機制、香港應用與評價。

BBC／南華早報：法國多家超市冷櫃遭網絡攻擊升溫至約五十度——針對丹麥 Danfoss 遠端製冷軟件；巴黎檢方立案、總理責成 ANSSI 調查

一、核心事件：遠端製冷被改寫成「強制加熱」

技術細節

英國廣播公司報道，黑客取得用於調節冷櫃溫度的軟件控制權，令部分機組在夜間升溫；其中一家受影響連鎖指溫度曾達約攝氏五十度（約華氏一百二十度）。Coopérative U 行政總裁 Dominique Schelcher 形容攻擊「極為嚴重且前所未有」，該連鎖逾一百間超市受影響。Mousquetaires 集團旗下 Intermarché 及其 Netto 品牌約一百八十間店受影響，另有約一百間店緊急斷開互聯網，以防同樣遭遇。Carrefour、Monoprix 與 E.Leclerc 等大型食品零售商亦被列為受影響名單。

攻擊針對丹麥工程企業 Danfoss 提供的軟件——該軟件讓零售商可遠端管理製冷機組。正常情況下，超市冷凍櫃夜間會經歷短暫除霜，溫度略升；報道指黑客下令機組升溫並長時間維持高溫。Danfoss 向 BBC 表示，受影響為較舊型號，其保安軟件無法更新至足以抵禦公司已識別的風險，並稱長期建議客戶把仍受支援的系統保持最新。公司強調可靠製冷對客戶營運關鍵，會繼續協助客戶維持慣用系統的安全與可靠。

規模方面，BBC 綜合各連鎖數字估算約四百間店受影響，相對法國整體約一萬五千間超市仍屬局部，但損失集中：阿爾薩斯兩間超市合計報損約二十七萬歐元（約二十二萬八千英鎊），全國合計可能達數百萬歐元量級（廣電估算，非官方統一審計）。Carrefour 指其約六千間店中有八十間冷櫃被駭；Monoprix 指四百多間店中約百分之五受影響，並在無法保證食品狀況時下架。Intermarché 指冷櫃升溫約六小時後，為避衛生風險丟棄受影響食品；部分生鮮與冷凍陳列櫃至周一午仍未能服務。現場另有經理到店感受到冷凍區熱浪，個別地點出現小火；法國廣電 BFMTV 曾刊出雪糕區冷凍櫃顯示約攝氏二十六點五度的畫面。

巴黎檢方已開立專門網絡罪案調查，定性為「影響法國多家大型食品零售連鎖冷櫃的大規模網絡攻擊」。南華早報援引法國總理辦公室人士指，總理 Sébastien Lecornu 已責成國家資訊系統安全局（ANSSI）調查，並與歐洲對口協調，因其他國家亦可能受影響；當局同時評估其他法國企業是否同處風險。歐盟食品事務委員 Christophe Hansen 公開譴責，並指食品供應被武器化已成現實。

二、技術原理深度解析

本案技術核心不在「破解一台獨立壓縮機」，而在 遠端可達的樓宇／零售 OT 控制面：製冷控制器、閘道與雲端或中央管理軟件若允許遠端調溫、除霜排程與告警抑制，攻擊者一旦取得憑證、利用未修補弱點或濫用合法管理功能，即可把「短暫除霜」改寫成「長時間高溫」。舊型號若無法再接收保安更新，等於把已知風險永久留在店內。

OT／物聯網（IoT）環境常見特徵包括：設備生命週期以十年計、補丁窗口受營業時間限制、IT 與 OT 網段邊界模糊、遠端維運為降低人力成本而打開。黑客不必打碎每台冷櫃的門鎖，只需控制「溫度設定點與除霜邏輯」。連鎖零售若以同一供應商軟件集中管理多店，單點憑證或供應鏈弱點可橫向擴散——本案中多家品牌同列 Danfoss 軟件，反映共享供應商放大面。緊急斷網（約一百間店）是經典遏制：犧牲遠端便利，切斷指揮通道。

對資安團隊，可拆解為三層控制：(1) 身分與遠端存取——製冷管理平台是否強制多因素、IP 允許清單、特權帳號輪替；(2) 設備生命週期——無法更新的控制器應隔離、汰換或加前端閘道代理策略；(3) 異常行為偵測——除霜時長、目標溫度、同時多店異常升溫應觸發實體與網絡告警，而非只靠翌日店員感官發現。食品安全合規要求「斷冷鏈即下架」，使攻擊的業務殺傷力遠高於一般網站癱瘓。

四、日常應用場景

1. 開發者與技術團隊

為零售與設施管理撰寫遠端控制 API、流動維運 App 或 MQTT／BACnet 閘道時，應預設「危險操作需雙人授權／時間窗／實體確認」，並把除霜上限、最大溫度與持續時間寫進固件硬限制，而非僅靠雲端策略。日誌應涵蓋設定點變更來源（帳號、IP、工單），以便事後取證。

2. 企業與隱私敏感行業

超市、餐飲中央廚房、藥品冷鏈、數據中心機房空調同屬「溫度＝營運／合規紅線」。董事會層應把 OT 遠端管理納入業務連續與網絡保險問卷，而非只盤點筆電與 SaaS。共享設備供應商的客戶應索取保安更新政策、產品終止支援（EOS）清單與事件通報 SLA。

3. 一般用戶

消費者可能遇到部分貨架暫時缺貨或生鮮下架，屬零售商為避衛生風險的合理處置。個人層面無需操作 Danfoss 平台，但可理解：連網家電與社區設施同樣存在「遠端方便 vs. 攻擊面」取捨。

4. 香港與亞洲市場視角

香港超市、便利店、商場食肆與藥品冷鏈高度依賴中央監控與外判維運；颱風季、暑熱與食安巡查令「斷冷」代價極高。亞洲多地同樣使用歐美品牌樓宇自動化與製冷控制器，EOS 型號若仍連公網，風險模型與本案相近。落地建議：盤點可遠端改溫的資產與供應商、對無法更新設備做網絡分段與只出站維運跳板、演練「疑似 OT 攻擊→斷遠端→護食安→通報」的聯合 runbook；跨境品牌更應確認歐洲事件是否觸發同一軟件版本的緊急通告。雲端遷移與零信任分段可降低「店內 OT 直接暴露互聯網」的機率，但無法代替設備汰換預算。

五、專業評價與潛在考量

優勢（作為預警案例的清晰度）

• BBC 提供可核對的連鎖點名、約五十度／六小時、Danfoss「舊型無法更新」回應，以及巴黎檢方「大規模」定性。
• 南華早報補充總理責成 ANSSI 與跨歐協調，顯示已進入國家級資安應對，而非單一企業公關。
• 攻擊效果直觀（熱浪、小火、丟棄食品），有助非技術決策者理解 OT 風險，利於爭取汰換與分段預算。

需要留意的地方

• 全國損失「數百萬歐元」屬廣電推估，非統一審計；溫度峰值以連鎖自述為主，Danfoss 未確認所有升溫報道。
• 攻擊者身分、初始入侵向量（憑證外洩、漏洞利用或供應鏈）至截稿時公開細節有限，不宜寫成已定論手法。
• 約四百／一萬五千店比例顯示並非全法癱瘓，報道應避免誇大成「全國斷糧」；真正教訓是共享舊型遠端控制面的系統性風險。
• 緊急斷網有效但代價高，長期仍需可更新架構與監控，而非永久離線。

結語

法國超市冷櫃攻擊把「遠端製冷管理」從維運便利寫成食安與消防現場事故：舊型無法打補丁的控制器、集中軟件與夜間除霜邏輯一旦被濫用，損失以丟棄食品、停櫃與可能的小火計價。對香港與亞洲零售／冷鏈營運者，這是把 OT 資產盤點、EOS 汰換、遠端特權與異常溫度告警搬上董事會日程的具體理由；公有雲與互聯網暴露面應先收斂，再談更進階的 AI 資安營運。

若你正評估零售／樓宇 OT 與企業網絡分段、雲端遷移或零信任相關加固，可參考 YSK Limited 的雲端遷移與網絡安全（官網刊 99.99% SLA）：https://ysk.hk/services/cloud-security 。合約優先全端腳手架見 YSK Kit v1.5.0（https://ysk.hk/products/ysk-kit ）；單機 Linux 控制平面見 YSK Server v1.1.28（https://ysk.hk/products/ysk-server ）；本機模型 API 閘道可對照 YSK Omni v1.0.4（https://ysk.hk/products/ysk-omni ）。查詢：WhatsApp +852 6160 4242 或 [email protected]。

參考來源

1. BBC News（2026-10-12）：Fridges in French supermarkets hit by cyber attack — https://www.bbc.com/news/articles/crq5nzxv9q4yo
2. South China Morning Post（2026-10-12）：Hackers heat French supermarket fridges… — https://www.scmp.com/news/world/europe/article/3370633/france-supermarkets-say-cyberattack-forced-defrosting-refrigerators-over-200-stores
3. Bloomberg（RSS discovery，2026-10-12）：Hackers Hit French Supermarkets in Attack Disabling Fridges — https://www.bloomberg.com/news/articles/2026-10-12/french-supermarket-refrigeration-sites-hit-by-cyberattacks
4. BBC Tech RSS／Guardian／HN secondary radar 交叉發現；事實以 BBC 與 SCMP 為準。