歐洲多國超市冷藏監控設備遭駭 溫控系統暴露與舊款控制器漏洞成關鍵

繼法國數百家超市傳出資安事件後，比利時、瑞典等歐洲多國超市的冷藏與冷凍設備亦遭遠端入侵，部分設備被調高溫度至50℃。綜合媒體報導與業者說明，攻擊者透過未授權存取竄改冷凍控制系統，切換成除霜模式使蒸發器停止製冷。調查指出，設備遭入侵的關鍵在於管理系統直接暴露於公開網際網路、缺乏基本網路防禦並使用弱密碼。此外，部分遭攻擊的丹佛斯舊款控制器（如AK-SC 355與AK-SM 800）已被發現含有登入驗證漏洞且早已停止維護，加上外包維護商資安意識不足與設備離線更新不易，使得大量商用監控系統成為顯著漏洞。

值得帶走的重點

• 歐洲多國連鎖超市冷藏系統遭入侵，設備被切換為除霜模式導致蒸發器停止製冷並升溫。
• 調查顯示多數問題源於遠端管理系統直接暴露於公開網路、未設適當防禦措施及密碼強度不足。
• 部分設備採用已停產停更的丹佛斯舊款控制器，研究曾指出其含有隱藏驗證機制等登入漏洞。
• 專家指出零售冷凍系統多仰賴外包維護，加上韌體更新需設備暫時離線，導致許多老舊設備未能及時修補。