綜合法國《世界報》、路透社、英國廣播公司等外媒昨今報導，法國食品業發生空前罪案。巴黎檢方昨（12日）表示，法國逾500家超市、量販店生鮮冷藏櫃與冷凍食品櫃因「大規模」網攻導致櫃溫高升至攝氏50度以上，食品變質，還有門市發生火災，許多超市冷櫃今（13日）持續停擺。經查，這場食品災難與設備使用未更新的丹麥資安業者韌體有關。法國官方已立案調查。歐盟官員警告，食物已成武器，食安各層面應更加防範。
位於法國西南部大城波爾多以南的小鎮格拉迪尼昂（Gradignan）Intermarché超市老闆德松（Charles Dezon）作夢也沒想到，有朝一日他會因為網攻而被迫扔掉滿滿一個大號垃圾箱的冷凍食品。他的店鋪與同一集團同品牌與Netto其他等品牌超市，還有包括家樂福、Coopérative U、Monoprix等知名食品零售門市，在周日（11日）深夜至周一（12日）凌晨期間遭遇網攻，攻擊標的是冷凍冷藏系統。家樂福受影響門市80家，Coopérative U約100家、Monoprix有30家。轄下有量販、藥妝、加油站等業種的E.Leclerc集團也有多家門市受害。
冷櫃送暖氣觸發防災系統 倉庫淹水
德松說：「事情發生在深夜11點左右，但我們凌晨4點才知出事，送貨司機發現倉庫淹水，冷庫溫度升到攝氏50度，觸發自動噴水滅火系統。」駭客不僅把冷凍冷藏庫除霜系統調升至攝氏50度，還把清除冷凝器表面冰霜以維持低溫效率的除霜時間從1小時拉長到8小時，導致警報延遲啟動，救援延誤，業者損失加劇。
多家超市的店經理昨早到班時發現冷凍冷藏櫃放送熱風，部分地點還發生小型火災。法國BFMTV報導，東北部阿爾薩斯地區（Alsace）2家超市損失27萬歐元（新台幣約970萬元），有照片顯示一處冰淇淋貨架櫃溫顯示攝氏26.5度。
史無前例！連鎖超市執行長火大
「火槍手」（Les Mousquetaires）集團表示，旗下Intermarché約150家受害，受影響的食物均已報廢。巴黎有居民目睹，市中心一家Intermarché工作人員推著許多裝滿回溫冷凍食品的手推車朝巨型垃圾箱走去，融化的冰淇淋從破裂桶身流出滴在街上。
超市冷通道（cold aisle）一般由控制面板運作，面板能管理全店冰箱冷凍庫，且可由網路登入控制介面，業者得以隨時調整溫度。Coopérative U執行長謝舍（Dominique Schelcher）說：「破壞保鮮食品與保障法國民眾食品供應的關鍵設備，惡性極為重大，史無前例。」
資安專家：波及至少5國
巴黎檢察官辦公室昨透露，總理勒克努（Sebastien Lecornu）辦公室已下令國家資訊系統安全局（ANSSI）調查此事，正評估法國其他業者是否面臨風險，法方已連繫歐洲他國，因為他國超市賣場也可能受波及。資安業者Sekoia Threat Detection and Research專家艾姆（Felix Aime）說，西班牙、葡萄牙、波蘭、德國、比利時也有災情。
勒克努核心圈消息人士透露，ANSSI發現這次網攻與丹麥資訊業者丹佛斯（Danfoss）的軟體漏洞有關。丹佛斯公司稱已獲知法國事件，受影響設備使用的韌體（firmware）過時，該公司「長期持續建議客戶把使用系統的韌體更新為最新版本，把舊版系統升級為現行版本解決方案」。
今年8月有業者指出系統漏洞
資安業者Claroty旗下網攻研究小組Team82今年8月9日報告詳述丹佛斯公司AK-SM 800A控制器漏洞，可能讓駭客躲避身分驗證並進入系統，丹佛斯發出的軟體更新程式修復了此一漏洞。法國這場網攻與8月下旬美國十幾家軍需品商店事件類似，當時店家冰箱故障導致食品變質報廢。法國商業零售業聯合會（FCD）籲丹佛斯對這起事件資訊務必「公開透明」，超市業者盼保護消費者並儘速恢復營運，目前有部分受影響店家復常。
全法到底多少超市賣場受害尚無精確統計，全行業損失仍待估算。Intermarché執行長柯蒂亞（Thierry Cotillard）說，此番「空前」網攻將導致全國單日損失「幾千萬歐元」。歐盟零售批發協會（Eurocommerce）執行總監德爾貝格（Christel Delberghe）指出，此事凸顯整體供應鏈韌性的重要。歐盟農業執委韓森（Christophe Hansen）強烈譴責此事時提醒，「食安各層面須更加重視，因為食品已變成一種武器。」
編輯 / 羅志光
【巴西華人資訊網】
