10月11日至12日夜間，駭客鎖定丹麥工業控制大廠Danfoss所供應的冷凍控制系统發動大規模攻擊，強迫設備進入持續除霜循環，導致冷藏櫃內部溫度逼近攝氏50度。這場攻擊直接癱瘓了法國至少260家以上超市的冷鏈運作，受影響業者包含Intermarché所屬的Les Mousquetaires集團約150家門市、Coopérative U近100家門市，以及法國最大連鎖超市E.Leclerc。
事件爆發後，法國總理Sébastien Lecornu隨即下令國家資安機構ANSSI介入調查，巴黎檢方也同步立案偵辦。攻擊者利用的漏洞指向Danfoss設備的老舊韌帶體漏洞，這與資安業者Claroty旗下Team82研究團隊8月所揭露的Danfoss AK-SM 800A及Copeland XWEB Pro兩款監控控制器的缺陷高度吻合——攻擊者能在螢幕仍顯示正常溫度的情況下，惡意調整冷卻設定，讓生鮮食材在毫無預警下腐壞。Danfoss全球擁有超過5萬套食品零售安裝據點，目前並無澳洲站點受影響的跡象，但整個歐洲的暴露風險已引發高度警戒。
這起法國超市冷鏈遭駭事件，本質上並非傳統的「地緣政治角力」或「商業利益博弈」，而是全球數位轉型進入深水區後，營運科技（OT）與實體基礎設施融合所衍生的結構性安全漏洞。其核心矛盾在於工業控制系統的設計邏輯與現代資安威脅的嚴重錯位。
傳統冷凍設備的控制器，如Danfoss的AK-SM 800A系列，最初設計目的是在封閉、獨立的工業網路中執行單一物理任務——維持冷藏。這些系統的通訊協定往往缺乏基本的加密、身分驗證與存取控制機制，設計之初根本未預料到會被直接暴露在網際網路或企業IT網路中。當物聯網與遠端監控成為標配，老舊系統被迫「上網」卻未進行安全重構，便形成所謂的「棕地僭入」（bulky azuren）風險。Claroty揭露的漏洞正揭示了這個致命矛盾：攻擊者能在管理介面顯示正常數值的情況下，悄然改寫底層控制指令，讓監控機制完全失效。
更深層的結構性問題在於責任歸屬的模糊地帶。Danfoss身為設備供應商，長期呼籲客戶更新韌帶體卻未強制執行；超市業者基於成本考量與營運連續性，往往選擇延後更新；而保險市場的保障條款更是充滿灰色地帶——多數獨立網路保單不承保物理損失，許多工業特殊風險（ISR）及財產保單則已將網路事件列為除外責任，形成「靜默網路」（silent cyber）的巨大保障缺口。這場攻擊暴露出三方——設備商、終端使用者、保險公司——在風險分攤上的結構性失靈，每一方都有理由將責任推給另一方，卻無人能獨立承擔全部損失。
對比歷史上的重大基礎設施攻擊事件，從2010年的Stuxnet震網病毒到2021年的美國Colonial Pipeline輸油管遭勒贖攻擊，可以觀察出一個清晰的模式：實體基礎設施一旦成為網路攻擊目標，其影響將從數位世界迅速擴散至實體經濟，並引發長達數年的政策與產業變革。法國這次冷鏈攻擊雖然規模較小，但攻擊面（attack surface）卻極具指標性意義。
01 起因觸發：Danfoss控制器韌帶體老舊漏洞遭利用，攻擊者強迫設備進入持續除霜模式
02 一階傳導：法國260家以上超市冷鏈中斷，新鮮與冷凍食材全數報廢，損失達數百萬歐元
03 二階擴散：Danfoss全球5萬套安裝據點面臨相同威脅，歐盟與ANSSI啟動跨國資安調查
04 三階擴散：保險市場「靜默網路」保障缺口全面曝光，澳洲網路險滲透率過低問題浮上檯面
05 宏觀終局：全球OT資安監管趨勢加速，工業控制系統安全標準與保險條款重新洗牌
領域延伸情報推薦 相關延伸研讀
依主題領域自動關聯之高參考價值外電情報
