【法超市雪櫃遇襲】黑客遠端入侵製冷系統　溫度飆50度長達6小時　數百分店食物報廢　歐洲多國同遭殃

據報道，法國至少五大連鎖超市集團的網上遙距製冷系統，近日遭黑客入侵，數百間分店的食物雪櫃被強制進入「高溫除霜解凍」模式，溫度在一夜之間被調高至攝氏50度（約合122華氏度），持續時間長達6小時。事件導致大批冷藏及冷凍食物報廢，估計損失以數億港元計，部分分店雪櫃因長時間過熱甚至引發火警，亦有分店因灑水系統啟動而出現水浸。外電報道引述其中一間分店負責人表示，事發後已就雪櫃故障向顧客致歉，形容事件對店舖營運造成嚴重困擾。

五大連鎖集團齊中招　逾350間分店受波及

根據多方外電報道，今次攻擊波及法國多個主要連鎖超市品牌。旗下擁有Intermarché的法國零售集團Les Mousquetaires表示，約150至200間分店的雪櫃一夜之間被強制調升溫度至攝氏50度，持續約6小時；合作社式經營的Coopérative U亦有接近100間門市受影響；家樂福（Carrefour）方面則有約80間分店的冷凍櫃被遠端強制關閉並進入解凍程序；連鎖超市Monoprix約有5%分店、即約30間店舖受波及，E.Leclerc及Super U亦被點名捲入事件。綜合各方數字，受影響分店總數估計在350間左右，相對法國全國約一萬間超市而言雖屬少數，但單一事件波及如此多品牌同時中招，被外電形容為「前所未見」的大規模攻擊。有連鎖集團高層估計，較小型門店的損失達數萬歐元，大型分店損失更可高達20萬歐元（約合170萬港元），全國總損失估計達數千萬歐元。

攻擊手法方面，黑客並非直接切斷電源或入侵收銀系統，而是透過遠端存取雪櫃的製冷管理軟件，將除霜（Defrost）循環由正常的約一小時，惡意延長至最多8小時，令雪櫃持續運作在「解凍」狀態而非「製冷」狀態，目的是盡量延遲店舖員工及系統警報發現異常的時間，令損失規模擴大到最大程度。

源頭指向丹麥製冷系統商　舊版韌體未更新成破口

據報道，今次事件的技術源頭指向丹麥工業設備企業丹佛斯（Danfoss）提供的遙距製冷管理軟件。丹佛斯公司回應指出，受影響的控制器部分已達到產品生命周期尾聲，不再獲發軟件或保安更新，亦有部分設備屬於長期未更新韌體的「舊版系統」。值得留意的是，有網絡保安機構今年8月已經披露丹佛斯旗下AK-SM 800A型號控制器存在保安漏洞，當時相關漏洞已獲修補，但今次事件反映部分零售商未有及時為設備更新韌體，令系統長期暴露於網絡攻擊風險之中。有分析形容，今次事件本質上是「基本網絡衛生」（basic cyber hygiene）問題——企業將工業控制設備直接連接互聯網，卻未有做好定期更新與存取管控，最終被黑客尋找到可乘之機。

歐洲多國連鎖集團同遭殃　荷蘭最大超市一度全面癱瘓

今次網絡攻擊的影響範圍並不限於法國本土。據報道，西班牙、葡萄牙、波蘭、德國及比利時等多個歐洲國家的連鎖零售系統亦同時遭到攻擊波及。其中，荷蘭最大超市營運商Ahold Delhaize表示，網絡上出現「保安事故」，公司已採取預防性措施，將部分核心系統主動下線，旗下荷蘭最大連鎖超市品牌Albert Heijn的網購及配送服務一度全面癱瘓，美國旗下品牌Stop & Shop的官方網站亦同步停擺。不過截至目前，暫未有獨立消息確認荷蘭、美國方面的系統事故與法國超市雪櫃事件屬同一波攻擊，兩地受影響的具體原因仍有待進一步核實。

法國方面，總理勒科爾努（Sebastien Lecornu）已親自下令，要求法國國家資訊系統安全局（ANSSI）全面調查事件起因及波及範圍，巴黎檢察官辦公室亦已就今次「大規模」網絡攻擊展開刑事調查，法國政府同時正與歐洲其他受影響國家協調應對，評估境內其他關鍵企業及基建是否同樣存在風險。

「親俄黑客」動機存疑　當局暫未公布確實調查結果

對於黑客發動今次攻擊的動機，目前外界眾說紛紜，但截至目前未有任何權威來源證實具體身份或動機。有部分輿論將事件與法國近期加強防範俄羅斯「混合式攻擊」（Hybrid Attack）的政策背景聯繫，懷疑今次事件或與親俄黑客報復歐盟援助烏克蘭的立場有關；不過，據報道至今未有任何黑客組織公開宣稱對事件負責，亦無任何贖金要求或具體政治訴求被提出，因此亦有網絡安全專家提出另一種可能性，認為事件手法較為「粗糙」，不排除是技術能力有限的個人或小型組織所為，而非具組織規模的國家級行動。換言之，「親俄黑客報復」的說法目前僅屬坊間猜測及部分懷疑方向，尚未獲任何獨立機構證實，讀者宜以審慎態度看待，避免將未經證實的動機論斷視為定論。

供應鏈保安敲響警號　工業物聯網設備成新攻擊面

今次事件除了造成龐大經濟損失及潛在食品安全風險外，亦為全球零售業及工業物聯網（IIoT）保安敲響警號。隨著愈來愈多連鎖零售商將製冷、照明、安防等後台設備連上雲端管理系統，以追求營運效率及遠端監控的便利，這些工業控制設備一旦缺乏妥善的網絡分隔及定期韌體更新，便有可能成為黑客入侵的突破口，風險不再局限於單一門店，而是可以跨品牌、跨國家蔓延。對於在香港及亞洲地區經營連鎖零售或餐飲業務的企業而言，今次事件亦提供了重要參考——凡涉及連接互聯網的後台工業設備，均應納入企業整體網絡保安評估範圍，而非僅着眼於收銀系統、會員資料庫等傳統資訊保安重點。

今次法國超市雪櫃遭黑客入侵事件，再次證明現代零售業的運作已高度依賴聯網化基礎設施，但保安投資往往滯後於數碼轉型速度。隨著調查陸續展開，事件的最終責任歸屬、動機及波及範圍仍有待進一步公布，消費者及投資者宜留意後續官方公告，審慎評估相關供應鏈及零售股的潛在風險。

免責聲明：本專頁刊載的所有投資分析技巧，只可作參考用途。市場瞬息萬變，讀者在作出投資決定前理應審慎，並主動掌握市場最新狀況。若不幸招致任何損失，概與本刊及相關作者無關。而本集團旗下網站或社交平台的網誌內容及觀點，僅屬筆者個人意見，與新傳媒立場無關。本集團旗下網站對因上述人士張貼之資訊內容所帶來之損失或損害概不負責。

—