歐洲逾 115 家超市冷凍設備遭遠端操控，食品因溫控異常報廢
原始來源： iThome · 2026/11/03
2026/11/02 起，比利時、盧森堡、瑞典、愛爾蘭與愛沙尼亞等歐洲國家傳出超市冷凍冷藏控制系統遭入侵，已確認逾 115 家門市受影響。攻擊者遠端竄改溫度、關閉設備或啟動除霜，部分設備溫度被調高至攝氏 50 度，造成食品變質。受影響設備傳與比利時廠商 Sabcobel 有關，管理介面疑直接暴露於網際網路，部分已屆生命週期終止。建議立即隔離 OT 管理介面並檢視對外暴露。
重點先看
歐洲逾 115 家超市冷凍控制遭遠端竄改溫度導致食品報廢。請立即隔離暴露於網際網路的冷凍管理介面，並檢視生命週期終止設備。
發生了什麼
依 iThome 整理 BBC、Bleeping Computer 與 Help Net Security 等報導，2026/11/02 比利時、盧森堡、瑞典等至少七國出現超市冷凍冷藏控制系統遭入侵，證實受害門市逾 115 家。攻擊者遠端竄改溫度設定、關閉設備或啟動除霜，導致食品變質與報廢；部分門市冷凍設備溫度被調高至攝氏 50 度，並緊急調度冷藏卡車搶救存貨。 受影響業者包括比利時與盧森堡的 Ahold Delhaize、比利時的 Carrefour 與 Spar，以及瑞典的 ICA 與 Coop、愛爾蘭的 SuperValu、愛沙尼亞的 Selver 等。設備端傳與比利時工業冷凍設備廠商 Sabcobel 有關；該公司執行長表示，攻擊手法疑與 10 月上旬法國數百家超市（Danfoss 控制系統遭啟動除霜）類似，技術人員已切斷受影響設備網路連線。是否為同一攻擊者仍待釐清。
為什麼難只靠軟體更新
資安研究者指出，這批設備的管理介面直接暴露於網際網路，與先前法國事件的問題相同。部分冷凍控制設備已進入產品生命週期終止（EOL），原廠不再提供安全修補；Sabcobel 方面亦表示，僅靠軟體更新不足以因應，可能需要實體改裝才能降低風險。 對零售與物流業者而言，這代表「營運用的溫控系統」若與企業 IT 或公網管理路徑未正確分隔，攻擊不必加密檔案，也能以破壞實體營運造成損失。
建議立即處置
請具有冷凍、倉儲或門市自動化設備的單位依序處理： 1. 立即盤點冷凍／冷藏控制器、閘道與遠端維運介面是否可自網際網路連線；能下線的管理埠先隔離。 2. OT 管理流量改經 VPN、零信任或獨立維運網段，禁止控制器直接擁有公網位址。 3. 對仍在維護期的韌體套用原廠修補；EOL 設備應排入更換或實體改裝，並加強網路隔離補償。 4. 監看異常溫度設定、除霜指令與非維運時段的遠端登入；與門市營運告警串接。 5. 檢視供應商遠端維護帳號與預設密碼，撤銷不用的遠端存取並啟用多因素驗證。
為什麼重要
零售冷凍鏈一中斷，損失會立刻反映在食品安全與報廢成本，且攻擊門檻可以只是暴露的管理介面。台灣同樣有大量門市、餐飲與冷鏈物流依賴遠端可管的溫控與自動化設備，此事件是檢視 OT／IT 邊界的具體案例。 建議以 Illumio 微分割限制控制器與企業網的不必要連線，並以 DevaEye MDR 託管防護監看異常遠端存取；對外與雲端維運路徑則可搭配 Netskope 與網路邊界控管。
Cloudforce 可以協助哪些？
面對門市與冷鏈設備遭遠端操控、管理介面暴露的風險，可依下列方案對應： 1. Illumio（降低勒索橫向擴散）：以微分割限制冷凍控制器、閘道與企業伺服器之間的連線，即使管理主機失陷也較難擴大到整片門市網。 2. DevaEye MDR 託管防護：7×24 監看異常遠端登入、非維運時段指令與橫向活動，協助判斷是否為惡意操控並啟動應變。 3. Netskope：控管雲端與遠端維運相關存取，降低未核准遠端工具與帳號的使用。 4. Trellix：強化端點與伺服器防護，涵蓋用於遠端維運的工作站與跳板主機。 5. Check Point：於網路邊界與站所閘道強化對外暴露盤點與存取政策，減少 OT 管理介面直接對網際網路開放。
常見問題
這次和法國超市事件有關嗎？
手法類似（遠端改溫控／除霜），但設備供應與攻擊者是否相同仍待釐清。共同教訓是管理介面不應直接暴露於網際網路。
為什麼軟體更新不夠？
部分設備已 EOL、原廠不再提供修補；供應商也指出可能需要實體改裝，單靠軟體無法完全關閉攻擊路徑。
台灣業者要先檢查什麼？
先查冷凍、倉儲與門市自動化設備的管理埠是否有公網位址或未受保護的遠端維運，並清點供應商帳號與預設密碼。
切斷網路會不會影響營運？
緊急隔離可阻止損害擴大，但應同時規劃可稽核的維運通道（VPN／零信任），避免長期依賴公開管理介面。
Illumio 與 MDR 能如何協助？
Illumio 可縮小 OT 與 IT 之間的連線範圍；DevaEye MDR 可持續監看異常遠端操控與橫向跡象，並在事件發生時協助隔離與追蹤。