11 月 2 日凌晨，歐洲多國超市的冷藏、冷凍設備在一夜之間被遠端改設定：有的被切到除霜模式、有的直接關機，溫度最高被調到 50°C，店家只能清空冷凍櫃、報廢食品。這是繼 10 月法國最多約 700 家超市冷凍設備遭駭後的第二波，歐盟農業執委形容這是「蓄意破壞食品供應鏈」。這類冷凍控制器、能源管理系統在台灣的超市、超商、餐飲與冷鏈物流同樣大量使用，值得 IT 與設備管理單位一起檢查。
事件經過
- 11/2 凌晨：比利時、盧森堡、荷蘭、瑞典、愛爾蘭、愛沙尼亞、芬蘭等地超市陸續發現冷藏冷凍設備溫度異常升高（The Guardian、BleepingComputer）。BBC 11/3 報導受影響國家已增至至少 10 國，另包括義大利、葡萄牙、德國。
- 受害規模：BleepingComputer 統計超過 115 家門市受影響；iThome 也引述 115 家超市受害的數字。
- 攻擊手法：為 Delhaize 等業者維護冷凍設備的比利時廠商 Sabcobel 負責人表示，攻擊者遠端把蒸發器切到除霜模式，並稱與上月法國事件利用同一個漏洞；技術人員從凌晨 1 點起把受影響設備斷網（BleepingComputer、The Guardian）。
- 官方反應：比利時聯邦檢察官已立案；義大利總理辦公室指出受害業者多半仍使用「介面直接暴露在網際網路、驗證機制不足」的老舊系統；英國 NCSC 提醒零售業者更新冷凍溫控設備軟體（BBC）。
- 尚無人認領：目前沒有任何組織宣稱犯案，也沒有勒索要求，資安業者認為較像破壞行動（The Guardian、BBC）。
重點
| 業者／地區 | 受影響門市（媒體報導） | 來源 |
|---|---|---|
| Ahold Delhaize（比利時、盧森堡） | 約 40 家（「數十家」） | BleepingComputer、The Guardian |
| Carrefour 比利時 | 約 15 家／共 700 家 | BleepingComputer、The Guardian |
| Intermarché 比利時 | 約 15 家 | BleepingComputer、The Guardian |
| Spar（Colruyt 集團，比利時） | 約 5 家 | BleepingComputer、The Guardian |
| SuperValu（愛爾蘭） | 13 家 | BleepingComputer、The Guardian、BBC |
| Coop（瑞典） | 6～7 家（兩家媒體數字不同） | BleepingComputer（7）、The Guardian（6） |
| Selver（愛沙尼亞） | 1 家 | BleepingComputer、The Guardian |
- 不是新漏洞，是老問題：10 月法國事件中，被入侵的主要是 Danfoss 的冷凍控制器（BleepingComputer 另提到 Copeland／Dixell XWEB），Danfoss 表示去年已發現部分漏洞並建議客戶更新（The Guardian）。
- 修補不只是軟體：Sabcobel 表示單靠軟體更新不夠，部分設備需要實體改裝，最簡單的做法是改走安全的網路連線來管理（BleepingComputer 引述 RTL）。
- 為何零售業好打：資安業者指出，連鎖零售有大量冷凍控制器、建築管理系統、門禁與 POS 設備，而且法國事件後仍有數以千計的控制器可從網際網路直接連到（The Guardian）。
對你的實務建議
企業／IT 管理者（超市、超商、餐飲、冷鏈、物流倉儲）
- 立刻盤點 OT／IoT 資產：冷凍冷藏控制器、能源管理、空調 BMS、門禁、監視器，列出品牌型號、韌體版本、誰在維護、怎麼連線。
- 確認沒有任何管理介面直接暴露在網際網路：用 Shodan、Censys 或外部掃描檢查自家公網 IP；有暴露的先拔網或加防火牆白名單。
- 遠端維護一律走 VPN／零信任通道：廠商遠端連線要有個別帳號、MFA、連線時段限制與紀錄，不要用共用帳密或開放的 port forwarding。
- 更換預設密碼、更新韌體：向設備商索取最新韌體與安全公告；設備商若表示需硬體改裝，排入預算與時程。
- 網段隔離：OT 設備與 POS、辦公網路、訪客 Wi‑Fi 分開，只允許必要的管理流量。
- 溫度異常告警與人工備援：設定溫度超標即時通知值班人員，並準備手動切換、冷凍車暫存等應變 SOP，事件發生時能在數小時內止損。
- 合約與保險：把設備商資安責任、漏洞通知、事件應變時限寫進維護合約，並確認營業中斷／存貨損失保險是否涵蓋網攻。
一般用戶
- 家中智慧家電也一樣：智慧冰箱、冷氣、電子鎖、網路攝影機要改掉預設密碼、開自動更新，不用的遠端功能就關掉。
- 路由器別開 UPnP 與不必要的轉埠：避免家中設備被直接曝露在網路上。
- 出國遇到超市冷凍品下架別慌：這類事件目前是業者營運與食品安全問題，購買冷凍冷藏食品時留意包裝是否解凍再結凍。
資料來源
- BleepingComputer：Hackers disrupt refrigeration systems at European supermarkets（2026/11/2）
- The Guardian：Shop fridges and freezers across Europe hit by fresh suspected cyber-attack（2026/11/2）
- BBC News：Europe on alert after supermarket freezers hit by cyber-attacks in 10 countries（2026/11/3）
- iThome：【資安日報】11月3日，歐洲7國逾115家超市冷凍設備遭駭客操控
發表留言