美多機關警示冷凍控制器攻擊恐引發火災；法國指伊朗發動攻擊
原始來源： The Hacker News · 2026/11/09
美國 CISA、FBI、HHS、USDA 與 DOT 聯合示警：攻擊者正鎖定工業冷凍與冷鏈監控系統，利用未修補或暴露於網際網路的控制器，遠端竄改設定並迫使設備持續加熱或除霜，可能造成庫存損失、設備危害甚至火災風險，並使營運端失去溫度可視性。The Record 報導，法國當局將 10 月約 700 家雜貨店冷凍系統破壞歸因於伊朗伊斯蘭革命衛隊（IRGC）相關網路單位，並稱至少造成 15 起火災；同時另有針對小型水力設施設備的攻擊。本篇接續本站對歐洲超市冷凍攻擊的整理，聚焦跨國聯警與歸因。
重點先看
美五機關警告冷凍控制器攻擊可致火災與庫損；法國指伊朗相關單位發動攻擊。請立即隔離暴露的 OT 控制介面並更改預設帳密。
發生了什麼
依 The Hacker News 2026/11/09 報導，美國 CISA、FBI、HHS、USDA 與 DOT 發布聯合諮詢，警告有威脅行為者在全球鎖定工業冷凍與冷鏈監控系統，可能利用驗證繞過、任意程式碼注入與弱設定，存取未修補或可自網際網路連線的控制器，遠端改溫並迫使設備進入持續加熱或除霜，造成大範圍庫存損失與設備危害；也可能以阻斷服務讓營運端看不到即時溫度。諮詢呼籲強化驗證、更新、盤點暴露面、隔離 OT、更改預設密碼、汰換老舊設備，並限縮遠端存取。 同日 The Record 報導，法國網路危機協調中心指 10 月約 700 家法國雜貨店冷凍系統攻擊由 IRGC 相關單位發動，造成大量食品損失與至少 15 起火災，並已傳喚伊朗大使、尋求歐盟制裁；檢方亦對相關指揮官聲請國際逮捕令。ANSSI 另指同一時期有針對小型水力設施設備的攻擊，干擾程度為中等。
和先前歐洲超市事件的關係
本站稍早已整理歐洲逾 115 家超市冷凍設備遭遠端操控事件（INTERNAL_FREEZER）。本波資訊的新重點有三：一是美國跨農業、衛生、運輸與資安機關共同定性風險，明確提到火災與消費者食安；二是法國對 10 月第一波攻擊提出國家層級歸因；三是暴露面數據仍高，公開掃描顯示相關監控介面公網實例雖已下降，但仍有數百至上千個暴露點，北美與亞洲的工業控制系統暴露占比亦受關注。 對零售、食品、醫療冷鏈與血品儲存業者而言，這已不只是「門市報廢」問題，而是可能同時衝擊公共衛生與實體安全。
建議立即處置
具有冷凍、冷藏、血品或醫藥冷鏈設備的單位，建議依序處理： 1. 以資產盤點與外部掃描，找出可自網際網路連線的控制器、閘道與監控介面。 2. 立即隔離 OT 管理面，控制器不得擁有公網位址；維運改經 VPN 或零信任。 3. 更改預設帳密，啟用強驗證；能支援時導入抗釣魚多因素驗證。 4. 套用原廠修補；生命週期終止設備排入汰換，並以網路隔離作補償控制。 5. 撤銷不用的遠端維護帳號，限縮供應商連線時段與來源。 6. 將異常溫度、除霜指令與非維運時段登入，與門市／倉儲營運告警串接。
為什麼重要
攻擊者不需加密檔案，只要改溫度就能造成庫存報廢、服務中斷甚至火災。當國家層級開始歸因與聯警，代表冷鏈 OT 已成為跨境破壞性攻擊的實務目標。台灣同樣有零售、餐飲、醫藥與物流冷鏈，應把「控制介面是否在公網」當成本週可完成的檢查項。 建議以 CloudCoffer UTDS 協助發現暴露與異常操控流量，以 Illumio 限制 OT／IT 橫向，並由 DevaEye MDR 託管防護監看異常遠端行為；遠端維運路徑可搭配 Netskope。
Cloudforce 可以協助哪些？
面對冷凍控制器遭漏洞利用或弱設定濫用、管理介面暴露的風險，可依下列方案對應： 1. CloudCoffer UTDS：以 MatrixScope 盤點對外暴露的管理與監控介面；以 MatrixShield 未知威脅偵測，辨識針對控制與監控服務的異常登入、利用嘗試與異常操控行為。 2. Illumio（降低勒索橫向擴散）：以微分割限制控制器、閘道與企業網之間的連線，降低單一維運主機失陷後擴大到整片門市或倉儲網的機會。 3. DevaEye MDR 託管防護：7×24 監看異常遠端登入、非維運時段指令與橫向活動，協助確認是否為惡意操控並啟動應變。 4. Netskope：控管遠端維運與雲端相關存取，降低未核准遠端工具與帳號的使用。
常見問題
這和本站先前的歐洲超市冷凍文章有何不同？
前篇聚焦歐洲門市遭改溫與設備暴露；本篇補上美國五機關聯合警示（含火災與食安風險）以及法國對伊朗相關單位的歸因與司法動作。
一定會發生火災嗎？
聯合諮詢將持續加熱／除霜列為可能造成設備危害與火災風險的後果；法國報告稱部分案件已造成火災。未必每起都會起火，但風險已被正式提出。
台灣業者要先查什麼？
先查冷凍與冷鏈控制器、閘道是否有公網位址或未保護的遠端維運，並清點預設密碼與供應商帳號。
為什麼不能只靠修補？
許多控制器暴露在公網，且部分設備可能已EOL；諮詢同時強調隔離、改密、汰換與限縮遠端存取，網路隔離是必要補償控制。
CloudCoffer UTDS 能如何協助？
可協助盤點對外暴露的控制／監控介面，並偵測針對這些介面的異常存取與利用行為，降低未修補前被遠端操控的機會。