歐洲多國超市冷凍櫃與法國血庫遭駭：設備控制器曝露公網引發實體損害

歐洲多國自10月中旬起陸續傳出冷凍設備控制器遭惡意入侵事件。法國數百家連鎖超市冷凍設備遭遠端切換為除霜並調升溫度，導致食品腐壞與數起火警；11月初攻擊擴及比利時、荷蘭等多國門市，法國血液機構（EFS）站點冷藏室亦遭鎖定。法國資安主管機構 CERT-FR 與資安業者分析，受害系統為直接暴露於公網的營運技術（OT）控制面板，涉及未修補漏洞或停產設備。資安單位建議應立即將相關控制器自公網切斷，改用安全的 VPN 存取並更新設定。

值得帶走的重點

• 法國與多個歐洲國家的超市及法國血液機構站點，其冷凍與冷藏控制器遭遠端入侵並調高溫度設定，造成食品腐壞或儲存風險。
• 資安分析顯示，受害系統多為直接暴露於公網的丹佛斯或 Copeland 等品牌控制面板，常存在已知漏洞或沿用預設密碼。
• 法國 CERT-FR 等機構建議，業者應將暴露於公開 IP 的控制介面離線，改經由安全 VPN 連線，並評估停產設備的實體改裝或汰換。