歐洲商業與醫療冷凍系統遭網路攻擊 歐盟呼籲修補控制器漏洞

歐盟網路安全局（ENISA）與歐盟執委會等機構於11月4日發布聯合聲明，呼籲管理冷凍冷藏設施的組織採取防護措施。ENISA表示，自10月11日起歐盟多國商業冷凍系統陸續傳出資安事件，11月1日至2日再次爆發新攻擊。針對此情勢，歐盟執委會於11月3日召集ENISA、歐洲刑警組織及成員國主管機關研商對策。 安全通告指出，Danfoss AK-SM 8xxA系列冷凍控制器存在3項漏洞（CVE-2025-41450、CVE-2025-41451與CVE-2025-41452），原廠已發布4.3.1版韌體修補。資安業者Forescout於10月22日的研究顯示，全球暴露於公網的4,697筆Danfoss StoreView服務中，約有80%（3,762筆）仍在使用未修補的舊版韌體。 路透社報導指出，法國血液服務機構（EFS）旗下3處區域血庫於11月1日深夜至2日凌晨遭駭，波及部分冷藏室監控與控制系統。現場人員接獲警示後將血液轉移至未連網冷藏設備，未影響血液供應；法國衛生部表示事件已獲控制，並已關閉相關設備的遠端存取功能。ENISA同時提醒，自2026年9月11日起，硬軟體製造商須遵循歐盟《網路韌性法》（CRA）規定通報嚴重資安事件與遭利用漏洞。

值得帶走的重點

• 歐盟多國商業冷凍設備及法國3處血庫於10月至11月初相繼遭遇網路攻擊，歐盟跨部門開會研商應變措施。
• 攻擊涉及Danfoss AK-SM 8xxA系列控制器之3項漏洞，調查顯示公網上約80%的StoreView暴露服務仍未更新韌體。
• 法國血庫冷藏監控遭波及後即時轉移血液至未連網設備，法國衛生部已控制事件並停用遠端存取，未衝擊供血。