歐洲超市的冰箱和冷凍庫遭疑似網攻，溫度被調高，造成食物變質、零售商不得不丟棄存貨。這些事件促使新加坡網絡安全局（CSA）於2026年11月6日發布警示，提醒企業留意連網營運技術（OT）系統的遠端存取風險：如果控制設備的介面防護不足，網路入侵就可能直接干擾實體作業，甚至帶來安全隱憂。68

OT是什麼？不只用在工廠

營運技術（Operational Technology，OT）是用來監測或控制實體設備、流程與環境的系統及裝置；它與主要處理資訊的IT不同，重點在於讓機器或實體環境照預期運作。常見例子包括工業控制、建築自動化，以及環境監測系統。23

OT可能出現在許多日常營運場景：

• **工業設備：**監測並控制機械與生產流程。23
• **公用事業與能源系統：**監控和管理實體能源設施。5
• **冷藏與冷凍設備：**控制制冷設備及溫度設定；歐洲超市事件涉及的正是這類功能。68
• **建築管理：**自動控制建築服務，例如環境調節、消防控制和實體門禁。35
• **醫療設施管理：**醫療場所也可能使用建築與環境控制系統；目前提供的資料未指出CSA點名了哪些特定醫療系統。35

遠端控制為何可能造成實體損害？

若設備管理介面可以從網際網路連線，遠端存取便可能成為進入控制系統的途徑。若驗證或存取管理不完善，攻擊者可能取得更改設備設定的機會，進而干擾實際作業。8

歐洲冷藏系統事件說明了這類風險的後果：冷藏設備遭遠端控制後升溫，造成食物變質與損失。6而OT不只存在於超市；只要其他產業的實體控制系統也有類似的網路暴露問題，營運持續性和安全都可能受影響。28

為何新加坡企業也要及早檢查？

當時新加坡並未通報類似攻擊，但CSA仍提醒企業不要等到事件發生才採取行動。網安局建議將遠端管理介面移出公用網際網路，並加強存取控制；CSA執行長方素儀（Gwenda Fong）也呼籲依賴可透過網路存取之營運系統的企業檢視防護措施。1311

這是預防性提醒：海外事件顯示，遠端存取防護不足可能成為弱點；並不代表新加坡已發生同類攻擊。813

企業可優先採取以下措施：

• **盤點可從網際網路存取的系統：**先確認哪些OT控制設備及遠端管理介面對外連線，再評估防護方式。811
• **避免控制系統直接暴露於公網：**移除非必要的直接連線，縮小外部可接觸的範圍。16
• **強化驗證及遠端存取安全：**落實嚴謹的存取控制，並為OT遠端連線採用多重身分驗證等措施。416
• **找出並處理弱點：**評估OT環境中的漏洞與威脅，不要只依賴登入驗證作為防線。4

個資議題須與OT事件分開看

現有資料支持的重點是：CSA發布警示、新加坡當時沒有通報類似事件，以及方素儀呼籲企業檢視防護措施。81113但目前資料不足以核實她是否曾以特定措辭談到妥善管理與保護客戶個人資料，也沒有證據證明這些冷藏系統攻擊涉及個資外洩。

因此，保護客戶資料仍是企業應重視的資安工作，但不應被描述成這些OT攻擊已造成的後果。

歐洲超市的冰箱和冷凍庫遭疑似網攻，溫度被調高，造成食物變質、零售商不得不丟棄存貨。這些事件促使新加坡網絡安全局（CSA）於2026年11月6日發布警示，提醒企業留意連網營運技術（OT）系統的遠端存取風險：如果控制設備的介面防護不足，網路入侵就可能直接干擾實體作業，甚至帶來安全隱憂。68

OT是什麼？不只用在工廠

營運技術（Operational Technology，OT）是用來監測或控制實體設備、流程與環境的系統及裝置；它與主要處理資訊的IT不同，重點在於讓機器或實體環境照預期運作。常見例子包括工業控制、建築自動化，以及環境監測系統。23

OT可能出現在許多日常營運場景：

• **工業設備：**監測並控制機械與生產流程。23
• **公用事業與能源系統：**監控和管理實體能源設施。5
• **冷藏與冷凍設備：**控制制冷設備及溫度設定；歐洲超市事件涉及的正是這類功能。68
• **建築管理：**自動控制建築服務，例如環境調節、消防控制和實體門禁。35
• **醫療設施管理：**醫療場所也可能使用建築與環境控制系統；目前提供的資料未指出CSA點名了哪些特定醫療系統。35

遠端控制為何可能造成實體損害？

若設備管理介面可以從網際網路連線，遠端存取便可能成為進入控制系統的途徑。若驗證或存取管理不完善，攻擊者可能取得更改設備設定的機會，進而干擾實際作業。8

歐洲冷藏系統事件說明了這類風險的後果：冷藏設備遭遠端控制後升溫，造成食物變質與損失。6而OT不只存在於超市；只要其他產業的實體控制系統也有類似的網路暴露問題，營運持續性和安全都可能受影響。28

為何新加坡企業也要及早檢查？

當時新加坡並未通報類似攻擊，但CSA仍提醒企業不要等到事件發生才採取行動。網安局建議將遠端管理介面移出公用網際網路，並加強存取控制；CSA執行長方素儀（Gwenda Fong）也呼籲依賴可透過網路存取之營運系統的企業檢視防護措施。1311

這是預防性提醒：海外事件顯示，遠端存取防護不足可能成為弱點；並不代表新加坡已發生同類攻擊。813

企業可優先採取以下措施：

• **盤點可從網際網路存取的系統：**先確認哪些OT控制設備及遠端管理介面對外連線，再評估防護方式。811
• **避免控制系統直接暴露於公網：**移除非必要的直接連線，縮小外部可接觸的範圍。16
• **強化驗證及遠端存取安全：**落實嚴謹的存取控制，並為OT遠端連線採用多重身分驗證等措施。416
• **找出並處理弱點：**評估OT環境中的漏洞與威脅，不要只依賴登入驗證作為防線。4

個資議題須與OT事件分開看

現有資料支持的重點是：CSA發布警示、新加坡當時沒有通報類似事件，以及方素儀呼籲企業檢視防護措施。81113但目前資料不足以核實她是否曾以特定措辭談到妥善管理與保護客戶個人資料，也沒有證據證明這些冷藏系統攻擊涉及個資外洩。

因此，保護客戶資料仍是企業應重視的資安工作，但不應被描述成這些OT攻擊已造成的後果。