歐洲接連傳出超市冷凍設備遭入侵、溫度異常升高的事件後，美國網路安全暨基礎設施安全局（CISA）、聯邦調查局（FBI），以及衛生與公共服務部、農業部和交通部於 2026 年 11 月 5 日發布聯合警告，提醒業者留意工業冷凍與冷鏈監測系統遭攻擊的風險。公開報導顯示，這類事件可能造成實際營運損害；但目前並無足夠證據證實攻擊者身分，也不能據此認定所有事件彼此相關。1719

哪些設備可能遭鎖定？

美國政府公告點名電子溫度控制器及商用冷凍控制器，這些設備常見於超市和冷藏倉儲設施，可管理溫度及除霜等功能。官方警告，攻擊者可能利用未修補弱點，或連上網際網路的控制器，遠端更改設備設定。172126

歐洲事件的報導提到，部分冷凍設備被切換至除霜模式，或被調高至異常溫度；有報導指出，設備溫度接近攝氏 50 度。5816 這些案例也凸顯，營運科技（OT）遭入侵，影響可能不只限於企業資訊系統，還可能波及實體設備與庫存。美國機關警告，相關風險包括食品變質、設備損壞及火災危險。13

受影響的也不只是超市。美國機關指出，醫療保健、化學、食品與農業，以及交通運輸等產業，廣泛使用工業冷凍和冷鏈監測系統。只要作業或敏感物資仰賴低溫保存，冷凍控制設備的網路安全就值得納入管理。17

歐洲發生了哪些事件？

法國在 10 月傳出數百家超市遭遇冷凍設備攻擊。WFAE 引述零售業者資料指出，受影響的門市包括 150 至 200 家 Intermarché，以及近 100 家 Coopérative U。2 不同報導對受影響門市總數的估算不一，因此目前不宜將單一數字視為確定總數。26

11 月 2 日，路透社報導，歐洲數國有逾 100 家門市的冷凍設備出現問題。45 初期報導所列受影響國家不盡相同；BBC 後續報導指出，事件至少涉及 10 個國家，並稱部分零售業者因溫度升高而丟棄食品。44 這些數字來自不同時間發布的報導，不能視為所有受影響地點的最終統計。

另有一起事件涉及法國國家血液服務機構使用的三處冷藏據點，其溫度監測或控制系統受到影響。相關報導指出，該機構表示沒有血液製品損失；NPR 則報導，醫療產業資訊分享與分析中心 Health ISAC 在冷藏設施遭攻擊、包括這起事件後，向醫療業成員發布警示。目前公開資訊無法證實此事件與超市事件有關。202939

官方建議業者採取哪些措施？

美國跨部門聯合資料建議設備所有人與營運者採取下列措施，降低系統暴露風險並強化存取管理：19

• 使用強式驗證。
• 持續更新系統。
• 盤點可從網際網路連線的冷凍系統。
• 移除不必要的遠端存取。
• 妥善保護仍有必要保留的遠端連線。

這些建議正面回應公告指出的風險：若控制器未更新，或直接暴露於網際網路，可能更容易遭到接觸或利用。業者應把冷凍控制器及其遠端連線納入資安管理，而非視為與組織網路安全無關的設備。1921

攻擊者身分仍未獲證實

目前提供的公開報導，沒有可靠證據能確認事件由誰發動，也無法證實不同事件由同一團體所為。NoName057(16) 與 Z-Pentest 曾被報導宣稱對部分攻擊負責，但團體自行宣稱並不等於獲得獨立證實。3233 因此，現階段較妥當的做法，是描述已報導的事件及官方警告，而不是把責任歸屬當成定論。

重點很清楚：冷凍設備和冷鏈控制系統屬於重要營運系統。限制不必要的網路暴露、保護必要的遠端存取，並及時更新設備，有助於降低網路事件演變成實體營運中斷的風險。

歐洲接連傳出超市冷凍設備遭入侵、溫度異常升高的事件後，美國網路安全暨基礎設施安全局（CISA）、聯邦調查局（FBI），以及衛生與公共服務部、農業部和交通部於 2026 年 11 月 5 日發布聯合警告，提醒業者留意工業冷凍與冷鏈監測系統遭攻擊的風險。公開報導顯示，這類事件可能造成實際營運損害；但目前並無足夠證據證實攻擊者身分，也不能據此認定所有事件彼此相關。1719

哪些設備可能遭鎖定？

美國政府公告點名電子溫度控制器及商用冷凍控制器，這些設備常見於超市和冷藏倉儲設施，可管理溫度及除霜等功能。官方警告，攻擊者可能利用未修補弱點，或連上網際網路的控制器，遠端更改設備設定。172126

歐洲事件的報導提到，部分冷凍設備被切換至除霜模式，或被調高至異常溫度；有報導指出，設備溫度接近攝氏 50 度。5816 這些案例也凸顯，營運科技（OT）遭入侵，影響可能不只限於企業資訊系統，還可能波及實體設備與庫存。美國機關警告，相關風險包括食品變質、設備損壞及火災危險。13

受影響的也不只是超市。美國機關指出，醫療保健、化學、食品與農業，以及交通運輸等產業，廣泛使用工業冷凍和冷鏈監測系統。只要作業或敏感物資仰賴低溫保存，冷凍控制設備的網路安全就值得納入管理。17

歐洲發生了哪些事件？

法國在 10 月傳出數百家超市遭遇冷凍設備攻擊。WFAE 引述零售業者資料指出，受影響的門市包括 150 至 200 家 Intermarché，以及近 100 家 Coopérative U。2 不同報導對受影響門市總數的估算不一，因此目前不宜將單一數字視為確定總數。26

11 月 2 日，路透社報導，歐洲數國有逾 100 家門市的冷凍設備出現問題。45 初期報導所列受影響國家不盡相同；BBC 後續報導指出，事件至少涉及 10 個國家，並稱部分零售業者因溫度升高而丟棄食品。44 這些數字來自不同時間發布的報導，不能視為所有受影響地點的最終統計。

另有一起事件涉及法國國家血液服務機構使用的三處冷藏據點，其溫度監測或控制系統受到影響。相關報導指出，該機構表示沒有血液製品損失；NPR 則報導，醫療產業資訊分享與分析中心 Health ISAC 在冷藏設施遭攻擊、包括這起事件後，向醫療業成員發布警示。目前公開資訊無法證實此事件與超市事件有關。202939

官方建議業者採取哪些措施？

美國跨部門聯合資料建議設備所有人與營運者採取下列措施，降低系統暴露風險並強化存取管理：19

• 使用強式驗證。
• 持續更新系統。
• 盤點可從網際網路連線的冷凍系統。
• 移除不必要的遠端存取。
• 妥善保護仍有必要保留的遠端連線。

這些建議正面回應公告指出的風險：若控制器未更新，或直接暴露於網際網路，可能更容易遭到接觸或利用。業者應把冷凍控制器及其遠端連線納入資安管理，而非視為與組織網路安全無關的設備。1921

攻擊者身分仍未獲證實

目前提供的公開報導，沒有可靠證據能確認事件由誰發動，也無法證實不同事件由同一團體所為。NoName057(16) 與 Z-Pentest 曾被報導宣稱對部分攻擊負責，但團體自行宣稱並不等於獲得獨立證實。3233 因此，現階段較妥當的做法，是描述已報導的事件及官方警告，而不是把責任歸屬當成定論。

重點很清楚：冷凍設備和冷鏈控制系統屬於重要營運系統。限制不必要的網路暴露、保護必要的遠端存取，並及時更新設備，有助於降低網路事件演變成實體營運中斷的風險。