法國超市遭受網路攻擊：我們對這起事件造成的混亂了解多少？

截至2026年10月13日，法國超市網路攻擊造成的消費者影響已得到確認，受影響門市的冷藏系統出現故障，導致易腐商品損失。 10月12日發布的報告顯示，連網的冷藏櫃被遠端強制進入除霜模式，部分門市溫度高達攝氏50度（122華氏度）。 Intermarché和Coopérative U確認了受影響的門市；Leclerc也表示，一家冷凍設備供應商遭受的網路攻擊也對部分門市造成了影響。巴黎檢察官辦公室已展開調查，法國網路安全機構ANSSI也受邀對此事件進行審查。受影響的門市數量、完整的技術原因以及攻擊者的身分目前仍未確定。

發生了什麼事

10月11日（週日）至12日（週一）夜間，攻擊者乾擾了法國多家超市商用冷藏系統的遠端控制系統。零售商和新聞報道稱，這些冷藏設備被強制除霜，導致溫度升高，食物變質。路透社報道稱，部分冷藏設備的溫度高達攝氏50度，並引述巴黎檢察官的話稱，大規模攻擊影響了多家大型食品零售商的連網冷藏設備。檢察官還報告稱，部分地點發生了食品損失和火災。

Intermarché表示，受影響的門市不得不丟棄生鮮和冷凍產品。 Coopérative U的管理階層也證實，多家門市的冷凍系統故障。 Leclerc表示，其一家冷凍設備供應商遭到網路攻擊，導致多家門市的系統受到影響。這些聲明表明，問題並非普通的冷凍故障：遠端數位控制系統也牽涉其中。但這些聲明本身並不能證明零售商的收銀、付款、會員系統或客戶帳戶系統遭到入侵。

已知的和未知的

早期報道中門市數量有所不同，並且隨著各公司檢查設備，數據可能會改變。路透社報道稱，Intermarché表示其150家門市的冷藏設備受到影響，持續時間約6小時；其他報告則給出了更廣泛的數據，將Intermarché和Netto的門市合併統計。在零售商或調查人員公佈最終統計數據之前，任何總數都應視為暫定數據。

為什麼冷凍系統會成為網路風險

現代冷凍設備通常包含感測器和數位控制器，用於追蹤溫度，並允許授權技術人員遠端監控或調整設定。遠端存取不僅可以幫助門市管理多地設備，還能將實體操作與軟體、網路、憑證和維護流程連接起來。如果遠端管理帳戶或連接的系統被濫用，數位操作可能會產生實際後果：食物變溫、設備意外啟動或員工必須關閉冷藏櫃並檢查庫存。

這是營運技術問題。營運技術（OT）指的是用於監控或控制實體世界設備的數位系統。此次事件表明，企業需要將樓宇和冷凍控制系統納入其網路安全計畫。但這並不意味著所有連網的冷凍系統都不安全，也不代表一般消費者的家用冰箱或其他設備也會面臨同樣的問題。

購物者現在該怎麼做

• 出發前請務必查看特定門市的營業情況。請使用零售商的官方門市頁面、應用程式或客戶服務管道來了解當地的營業時間、產品或服務更新資訊。相關報告並不代表全國範圍內的門市關閉或所有雜貨店的營運中斷。
• 請遵循產品通知。如果零售商宣布召回或下架，請按照指定產品、批號和日期的說明進行操作。不要假定所有在法國銷售的冷藏產品都會受到影響。
• 請遵循正常的食品安全注意事項。如果您從明顯故障的展示櫃購買了產品，或直接收到產品受影響的通知，請勿品嚐以判斷其是否安全。請保留包裝和購買憑證，並聯繫零售商或相關食品安全機構尋求指導。
• 不要傳播未經證實的說法。冰箱事件並不能證明銀行卡資料、會員帳戶或個人資料被竊。在更改密碼或採取其他帳戶相關措施之前，請先查看零售商的直接通知。

法國消費者保護局（DGCCRF）在其「維護冷鏈」頁面上解釋了維護冷鏈的重要性，並提供了消費者指南。這些建議僅供參考，並非指出此事件涉及特定產品或商店。

零售商和供應商需要建立什麼

調查人員和營運人員需要重現遠端存取權限的取得方式，確定哪些系統和韌體版本受到攻擊，並判斷未經授權的命令是直接到達冷凍控制器，還是透過管理階層到達。他們還需要確認其他門市或國家是否使用了相同的易受攻擊配置。截至10月13日，公開的證據尚未解答這些問題。

丹佛斯告訴路透社，這些事件涉及運行過時韌體的系統，並表示已發布安全更新來修復這些漏洞。這與維護和風險敞口有關，但這並非完整的取證報告，也無法證明特定漏洞是每家門市的初始入侵途徑。零售商應按照供應商建議的程序進行修復，審查遠端存取帳戶，保存日誌，並在系統恢復後驗證物理溫度。斷開控制器可能會中斷正常的監控，因此企業應與合格的冷凍技術人員和緊急應變人員協調，而不是在運作中的設備上隨意更改。

澳洲國家食品安全局 (ANSSI) 先前曾鼓勵食品產業組織做好應對網路安全事件和業務連續性問題的準備。其於2026 年 6 月發布的針對農產品食品產業的危機演練工具包是一份通用的準備指南，並非針對這些超市的事件報告。該工具包強調了在技術中斷影響食品營運時，演練決策、溝通和業務連續性計畫的重要性。

尚未核實的內容

截至10月13日，相關報道並未指明攻擊者身分或確定其動機。通報也未證實這次攻擊是勒索軟體攻擊、資料外洩還是政治行動。歐洲其他地區雜貨店遭遇的網路安全問題不應自動被視為同一攻擊活動的一部分；關聯性需要證據支持。此外，報告中提及設備供應商也不應被解讀為該供應商單獨發動攻擊的證據：調查人員必須確定係統的配置、維護和存取方式。

接下來值得關注什麼

• 巴黎檢察官辦公室或國家安全局 (ANSSI) 關於調查及其範圍的聲明。
• 零售商更新訊息，用於識別受影響的門市、產品或客戶行為。
• 設備供應商提供的技術諮詢文件，描述了受影響的產品版本和已驗證的補救措施。
• 確認其他國家或相關係統是否受到影響。
• 就資料外洩、支付服務或任何更廣泛的中斷提供基於證據的澄清。

對消費者而言，實際意義顯而易見：據報道，這次事件是一起針對超市冷藏控制系統的攻擊，受影響門市出現了食品損失。請查看當地零售商的通知，並遵循針對特定產品的指導。在相關部門或公司公佈更多經過核實的調查結果之前，攻擊者的身份、確切的入侵路徑、最終受影響的門市數量以及任何更廣泛的客戶資料影響都應視為未知數。

來源

• 路透社，“駭客加熱法國超市冰箱，引發火災並導致食物變質”，2026 年 10 月 12 日（零售商和檢察官聲明；供應商回應和正在發展的案件數量）。
• 法新社，“法國連鎖超市稱網路攻擊導致冰箱停用”，2026 年 10 月 12 日（零售商聲明和檢察官確認）。
• 法國 DGCCRF，“冷鏈：如何避免破壞它？”（消費者食品安全背景）。
• ANSSI，“ANSSI 發布農業食品部門危機演練工具包”，2026 年 6 月 25 日（一般準備背景）。

報告狀態：資訊已於2026年10月13日核實。本文反映的是早期公開報道；隨著零售商審查和調查的繼續，細節可能會發生變化。