• 發布單位:TWCERT/CC
• 更新日期:2026-11-04
• 點閱次數:100

2026 年 10 月起，歐洲超市的冷凍及冷藏設備接連遭到網路攻擊。攻擊者遠端修改設備的溫度與除霜設定，導致大量食品報廢。事件先發生在法國，11 月初再擴及比利時、荷蘭、瑞典、愛爾蘭等國。法國、荷蘭等國的資安機關已陸續發布警示，提醒業者檢視冷凍設備遠端監控系統的連網與存取管理。

法國約 700 家超市受害，CERT-FR 發布警報

第一波攻擊發生在 10 月 11 日夜間，法國數百家超市的冷藏設備遭遠端調高溫度，部分門市還傳出火災。法國財政部長 Roland Lescure 在國會表示，全國約 1 萬家超市中約 700 家受到影響，但糧食供應沒有風險。巴黎檢察署指出這是一起大規模攻擊，已交由網路犯罪單位偵辦，而法國總理 Sébastien Lecornu 也下令國家資訊系統安全局（ANSSI）調查，並與歐洲各國協調。

法國政府電腦緊急應變中心（CERT-FR）於 10 月 12 日發布警報 CERTFR-2026-ALE-012，之後兩度更新。警報列出的受影響設備包括 Danfoss AK-SM、AK-SC 系列控制器，以及 Copeland XWEB、Dixell XWEB 監控系統。CERT-FR 特別警告，已停止支援（EOL）的設備若持續暴露於網際網路，遭入侵的機率極高，單純恢復原廠設定，也無法消除再次遭入侵的風險。

11 月第二波攻擊，擴及歐洲多國

第二波攻擊發生在 11 月 1 日深夜至 2 日凌晨，比利時、荷蘭、瑞典、愛爾蘭等國的超市及食品業者陸續傳出冷凍設備溫度異常。根據 Euronews 11 月 3 日的報導，受影響範圍已擴及至少 10 個歐盟國家及英國，包括德國、義大利、羅馬尼亞等國。

冷凍設備為何能被遠端操控

大型超市的冷凍櫃並非各自獨立運作，而是由一台系統管理器集中控制各設備的溫度、除霜時段與警報。為了方便維護廠商遠端監看與調整，這類管理器多半內建網頁管理介面，並透過網路或行動網路路由器對外連線。

依目前官方與原廠的說明，攻擊者連上直接暴露於網際網路的管理介面，遠端調高溫度設定，或強制啟動除霜模式讓設備升溫，部分櫃內溫度最高達攝氏 50 度。荷蘭國家網路安全中心（NCSC-NL）指出，攻擊者利用弱密碼與預設密碼等方式取得遠端存取。Danfoss 也表示，荷蘭受害系統未置於安全網路，且仍使用預設密碼。Danfoss 表示，受影響的多為不再獲得更新的舊產品，原廠長期建議客戶更新或汰換，並建議系統不要能直接從網際網路連入。

各國官方防護建議

CERT-FR 與荷蘭 NCSC 建議使用相關設備的單位：

1. 移除控制器與管理介面不必要的網際網路暴露。
2. 確實需要遠端維運時，改用安全的 VPN 或受保護網路。
3. 更換預設帳密、使用強密碼，並依原廠建議更新韌體；無法修補的停止支援設備應規劃汰換。
4. 定期檢查溫度、除霜週期與警報設定；設備若已遭入侵，應先切斷對外連線，再依原廠程序重設。

TWCERT/CC 建議

任何連網設備，從監視器、門禁、空調到工廠設備，都可能成為攻擊入口。TWCERT/CC 建議企業與民眾盤點自家連網設備，更換預設密碼、定期更新韌體，避免管理介面直接暴露於網際網路，並要求委外維護廠商採取安全的遠端連線方式，若老舊且無法更新的設備應規劃汰換。