歐洲超市冷藏系統遭第二波攻擊：駭客遠端調溫至 50°C，比利時檢方立案調查

發生了什麼

想像你是超市經理，早上七點開門準備營業，走到冷凍區發現地上一灘水，打開冰櫃，所有冷凍食品都軟了。溫度顯示 50°C。你以為是設備故障，但其實是有人從遠端把你的製冷系統調成除霜模式。

2026 年 11 月 2 日凌晨，歐洲至少七國數十家超市遭遇完全相同的情況。這不是設備故障，是蓄意網路攻擊。

來源說明：本文整理自 AFP、BBC、AP、BleepingComputer、The Record、Euronews、Politico、Censys、Claroty 等多家可信媒體與資安機構的報導，以及比利時聯邦檢察官、歐盟執委會、各國網路安全機構的官方聲明。所有來源均為 2026 年 11 月 2–3 日首次報導。

這是繼 10 月 11–12 日法國約 700 家超市遭類似攻擊後的第二波。攻擊手法幾乎相同：遠端存取暴露在網際網路上的製冷控制系統，將蒸發器切至除霜模式或直接調高溫度，導致大量食品報廢。

誰受影響

受影響國家：七至九國

各來源對受影響國家總數的說法不完全一致：

確認受影響的國家（依各來源交叉確認）：

• 比利時：受影響最嚴重，約 75 家門市，聯邦檢察官已開啟調查
• 瑞典：ICA 與 Coop 確認少數門市受影響
• 盧森堡：Delhaize 4 家門市受影響
• 荷蘭：至少 17 家肉販與小型商店受影響（Danfoss 發言人證實）
• 愛爾蘭：SuperValu 13 家門市受影響
• 愛沙尼亞：至少 1 家 Selver 超市受影響，溫度升至 50°C
• 芬蘭：多個來源提及，但細節較少

另有報導但細節較少：

• 義大利：至少 4 家西西里島 Coop 超市與 1 家托斯卡納商家受影響（ANSA、AFP），11 月 3 日召開緊急會議
• 葡萄牙：Mosqueteiros 集團證實 7 家 Intermarché 門市受攻擊（AFP）

受害零售商

比利時（約 75 家門市受影響，為最嚴重國家）：

• Carrefour Belgium：15 家 Shop & Go 門市（發言人：「It's a cyberattack, there is no other reason」）
• Delhaize：約 40 家門市（比利時與盧森堡）
• Intermarché：約 15 家門市
• Spar（Colruyt 集團特許經營）：5 家加油站便利商店
• IKEA Mons：家具賣場的冷凍冷藏設備受影響

瑞典：

• ICA：「a limited number」門市受影響，發言人確認受影響門市均連接 Danfoss 外部製冷控制系統
• Coop：6–7 家門市（約 800 家門市中的少數）

其他國家：

• 盧森堡：Delhaize 4 家門市
• 荷蘭：至少 17 家肉販與小型商店（Danfoss 發言人證實，但未公布店家名稱）
• 愛爾蘭：SuperValu（Musgrave 集團）13 家門市
• 愛沙尼亞：Selver 至少 1 家超市，溫度升至 50°C
• 葡萄牙：Intermarché 7 家門市（Mosqueteiros 集團）
• 義大利：至少 4 家西西里島 Coop（Catania 與 Palermo）與 1 家托斯卡納商家

攻擊手法：遠端除霜模式

比利時製冷安裝商 Sabcobel 的執行長 Stephan Moelans 於 11 月 2 日向比利時通訊社 Belga 確認攻擊手法。

攻擊時間：凌晨 0–4 點

Moelans 表示攻擊發生在週日晚至週一凌晨約 0 點，Sabcobel 團隊從凌晨 1 點開始動員技術人員控制情況，他本人從凌晨 2 點起就醒著處理。

攻擊選在凌晨，是為了讓員工最不可能立即回應，當員工早上到店時，食品已經報廢。

溫度飆升至 50°C

多個來源報導部分門市的冷凍櫃溫度被調至 50°C（122°F），遠高於正常的 -18°C 至 -20°C。

Danfoss 與供應商

瑞典 ICA 發言人明確表示，受影響門市均連接至丹麥製造商 Danfoss 提供的外部製冷控制系統——這與 10 月法國攻擊所涉及的供應商相同。

重要：ICA 發言人說的是「受影響門市均連接 Danfoss 系統」，這是受害端的觀察，不等於 Danfoss 產品有漏洞。多個來源指出，受影響系統為未更新軟體或仍使用預設密碼的舊版本。

Sabcobel 的 Moelans 也表示，單純軟體更新不夠，需要實體修改硬體：

Sabcobel 知悉約 20 個受影響的裝置（在其管理的數百個裝置中）。

Censys 技術分析：全球曝險超過 1000 台

資安公司 Censys 於 11 月 2 日發布技術分析，指出全球暴露於公網的 Danfoss StoreView 控制器剛剛超過 1000 台，其中法國在 10 月攻擊後已大幅減少曝險。

這代表即使在攻擊後，仍有大量系統暴露於公網且未更新韌體。

法國 10 月攻擊：CVE-2025-41450

法國 10 月 11–12 日的攻擊，美國 CISA 與 Danfoss 後續揭露為 CVE-2025-41450（Danfoss AK-SM 8xxA 系列的認證缺陷，CVSS v4 7.3）。

目前尚未有官方或 Danfoss 聲明 11 月攻擊是否利用相同漏洞，或是否有新的漏洞。

官方與政府回應

比利時聯邦檢察官開啟調查

比利時聯邦檢察官辦公室已開啟調查。

歐盟執委會：蓄意破壞食品供應鏈

歐盟執委會農業與食品專員 Christophe Hansen 稱這是「蓄意企圖破壞歐盟食品供應鏈」，並警告歐洲食品供應鏈必須為新興與演變中的威脅做好準備。

執委會將在下次安全學院會議上討論此事，評估零售商的應變計畫。

義大利召開緊急會議

義大利於 11 月 3 日在總理府（Palazzo Chigi）召開緊急會議，由副國務秘書 Alfredo Mantovano 協調，國家網路安全局（ACN）與情報機構負責人參加。

尚無組織認領

目前尚無任何組織或個人認領這起攻擊。比利時網路安全中心（CCB）發言人表示：「It is not known who is behind this attack, and it may never be possible to identify them.」

對照 10 月法國攻擊

這起攻擊與 10 月 11–12 日法國的攻擊高度相似：

法國攻擊的損失估計達數百萬歐元，但 11 月這波各國尚未公布總損失。

美軍基地冷藏故障：五角大廈調查是否相關

值得注意的是，美國軍方於 8 月底也發生多起基地福利社（commissary）冷藏故障事件，五角大廈於 10 月底開始將其視為疑似網路攻擊調查。

美軍調查人員正與法國當局聯繫，了解是否有關聯。目前尚未有公開結論。

如何防禦：製冷系統的資安

這起事件暴露的核心問題是：製冷控制系統不應該暴露於網際網路上。

移除網路曝險

法國 CERT-FR 的警報明確指出：「De manière générale l'exposition d'une interface de gestion sur Internet est contraire aux bonnes pratiques.」（管理介面暴露於網際網路違反最佳實踐。）

更新韌體至 4.3.1+

Danfoss 已發布修補韌體版本 R4.3.1+，修補 CVE-2025-41450、CVE-2025-41451 與 CVE-2025-41452。

變更預設密碼、啟用嚴格安全模式

Danfoss 發言人指出，受影響系統「不在安全網路上且使用預設密碼保護」。

建立監控基準線

製冷系統的存取與溫度變化應納入監控，設定異常告警。

你可以學到什麼

站在攻擊者的角度：我不需要實體進入你的超市。我掃描暴露在網路上的製冷控制器，找到那些還在用預設密碼、沒更新韌體的系統。凌晨四點，我遠端把你的蒸發器切到除霜模式，溫度飆到 50 度。等你員工早上來開門，所有冷凍食品都融化了。我可以同時做數十個國家、數百家門市,而你們還在爭論是誰幹的。

lessons本案的 7 個教訓

1. 01
   製冷控制系統是關鍵營運設備，但常被當成「設施管理」而非「資安」看待。暴露於網際網路的工業控制系統，就是攻擊面。
2. 02
   攻擊選在凌晨，是為了最大化損害：員工無法立即回應，食品在數小時內全部報廢。時間窗口是攻擊者的武器。
3. 03
   單純軟體更新可能不夠：Sabcobel 指出需要實體修改硬體，或改用安全網路連線。這不是「打個 patch」就能解決的問題。
4. 04
   供應鏈共享同一套系統：Danfoss、Sabcobel 等供應商服務數百家門市，一個弱點可以被大規模利用。這是供應鏈風險的典型案例。
5. 05
   法國 10 月被打後，歐洲 11 月又被打：曝險大幅減少（法國從 1825 台降至 220 台），但仍有大量系統暴露且未更新。防禦窗口很短。
6. 06
   這不只是零售業的問題：美軍基地、醫院、倉儲、食品工廠等任何依賴製冷的場所，都面臨相同風險。
7. 07
   攻擊者目前未要求贖金：這可能是「搗亂」、「測試」、或「示威」。下一波可能變成勒索。

keywords重點學習：最需要學習的 10 個關鍵字8 個

1. 01
   Danfoss StoreView

   丹麥製造商 Danfoss 的製冷控制器系列，ICA 確認受影響門市均連接此系統。全球曝險超過 1000 台。
2. 02
   Sabcobel

   比利時製冷安裝商，其執行長確認攻擊手法為遠端啟動除霜模式，與法國攻擊相同。
3. 03
   除霜模式（Defrost mode）

   製冷系統的正常維護功能，用於定期融化蒸發器上的霜。攻擊者遠端啟動此模式，導致溫度飆升。
4. 04
   蒸發器（Evaporator）

   製冷系統的核心部件，吸收熱量以降溫。攻擊者將蒸發器切至除霜模式，使其加熱而非降溫。
5. 05
   CVE-2025-41450

   Danfoss AK-SM 8xxA 系列的認證缺陷（CVSS v4 7.3），法國 10 月攻擊涉及此漏洞，R4.2+ 已修補。
6. 06
   工業控制系統（ICS）暴露

   製冷、HVAC、能源管理等工業控制系統暴露於網際網路，是此類攻擊的根本原因。
7. 07
   預設密碼

   Danfoss 發言人指出受影響系統使用預設密碼。這是最基本但最常被忽略的弱點。
8. 08
   食品供應鏈攻擊

   歐盟執委會稱這是蓄意破壞食品供應鏈的企圖。這不只是「惡作劇」，而是針對關鍵基礎設施。

try today今天就可以來試試約 20 分鐘

全部唯讀，不改任何設定；做完你會知道自己有沒有同樣的破口。

1. 盤點所有暴露於網際網路的製冷、HVAC 或樓宇管理系統
   看到什麼代表什麼：列出所有可從公網存取的控制器 IP 與管理介面。如果你不知道有哪些，用 Shodan 或 Censys 搜尋你的組織網域。
2. 檢查製冷控制器是否使用預設密碼

   登入管理介面，檢查帳號密碼是否為 admin/admin、default/default 等預設值

   看到什麼代表什麼：如果能用預設密碼登入,立即變更。同時檢查其他管理帳號。
3. 檢查 Danfoss StoreView 或類似控制器的韌體版本
   看到什麼代表什麼：Danfoss AK-SM 系列應為 R4.3.1+；其他品牌檢查製造商的安全公告。未更新的系統立即排程更新。
4. 移除製冷控制系統的網際網路曝險，改用 VPN 或內部網路存取
   看到什麼代表什麼：從防火牆規則移除對外開放，或設定白名單僅允許維護廠商的固定 IP。檢查維護合約是否允許暫時中斷遠端存取。
5. 檢視製冷系統的存取日誌，尋找異常遠端連線或除霜模式啟動

   檢查近 30 天的系統日誌，尋找非正常時段的除霜啟動、未授權 IP 的登入嘗試

   看到什麼代表什麼：正常除霜應在預設時段（如每日凌晨 3 點 15 分鐘）。任何非預期的除霜或溫度變化應調查。
6. 建立製冷系統溫度與除霜的監控基準線，設定異常告警
   看到什麼代表什麼：溫度超過 0°C、非預期時段除霜、連續多台設備同時異常，應觸發告警並通知營運與資安團隊。
7. 與製冷維護廠商確認其安全實踐與應變計畫
   看到什麼代表什麼：詢問：他們是否知道這波攻擊？系統如何遠端維護？使用 VPN 嗎？有無監控異常存取？發生事件時如何通知你？

這不只是零售業的問題

這起事件影響的是超市，但相同風險存在於任何依賴製冷的場所：

• 醫院與實驗室：疫苗、血液、組織樣本的儲存
• 食品工廠與倉儲：大規模食品儲存與物流
• 餐飲業：餐廳、飯店、中央廚房
• 製藥業：藥品與原料儲存
• 軍事設施：如前述美軍基地福利社

任何將製冷控制系統暴露於網際網路、或委託第三方遠端維護的組織，都面臨相同風險。

最後一句話

法國 10 月被打了約 700 家超市，歐洲 11 月又被打了至少七國數十家。下次可能是你的冷藏倉庫、你的實驗室、你的中央廚房。

今天檢查你的製冷控制系統：它有沒有暴露在公網？有沒有更新韌體？還在用預設密碼嗎？

這不是 IT 部門的事，是營運持續的事。