全球近1.3萬筆冷藏管理服務暴露公網，法國超市遇駭引發OT資安警訊

資安業者Forescout旗下Vedere Labs調查指出，全球99個國家與地區共有12,976筆冷藏控制相關服務暴露於公開網路，對應6,017個公開IP位址。此調查源於法國逾700家超市冷藏設備遭入侵並竄改溫度與除霜設定導致食品損失，法國CERT-FR、義大利ACN及德國BSI已相繼發布警示。統計顯示Copeland Dixell與Danfoss相關產品合計占暴露服務約91%，其中約80%的Danfoss StoreView紀錄使用低於4.3.1版之舊韌體。研究人員提醒相關系統亦普及於食品加工、冷鏈倉儲與醫療設施，呼籲企業收回直接對外存取權限、限制外包帳號並修補已知漏洞。

值得帶走的重點

• Forescout統計全球99國有12,976筆冷藏控制服務暴露於公網，其中Copeland與Danfoss產品合計占約91%，部分設備仍運行具已知漏洞的舊版韌體。
• 事件起因於法國700餘家超市遭竄改溫控導致食品損失，研究人員建議冷鏈倉儲與醫療等設施應停止公網直接存取、更新韌體並限縮廠商權限。