歐洲多國超市冷鏈系統接連遭網攻　暴露物流基礎設施資安漏洞

歐洲多國超市近日接連遭遇網路攻擊，駭客透過遠端操控冷藏、冷凍設備，導致冰箱及冷凍櫃溫度異常升高，大量食品因保存條件遭到破壞而被迫丟棄。繼10月法國數百家超市發生類似事件後，11月2日，比利時、盧森堡、瑞典及愛爾蘭等地也傳出超市冷鏈設備遭到攻擊，再度凸顯零售業在設備聯網化的過程中，冷鏈系統及物流基礎設施面臨的資安風險。

歐洲多國超市接連受害　冷凍食品大量報廢

根據路透社11月2日報導，比利時、盧森堡及瑞典多家零售業者的冷藏、冷凍設備當天凌晨遭到網路攻擊，部分設備溫度急劇上升，導致業者必須下架甚至丟棄受影響的食品。愛爾蘭也有超市通路傳出類似事件。

瑞典連鎖超市ICA旗下部分門市的冷凍設備遭到攻擊，其中一家位於斯德哥爾摩的加盟門市，冷凍櫃溫度甚至升至攝氏50度，造成店內冷凍食品全數報廢。比利時肉品業者De Laet & Van Haver也受到波及，部分冷藏設備溫度升至攝氏18度，業者估計損失約1.5萬歐元的肉品。

此次事件涉及多家歐洲零售業者，包括荷蘭零售集團Ahold Delhaize、比利時Colruyt集團、瑞典ICA及Coop，以及家具零售商IKEA。愛爾蘭食品批發商Musgrave旗下13家SuperValu門市也受到影響。

此外，法國零售業者家樂福（Carrefour）表示，比利時700家門市中有15家受到影響；Colruyt集團旗下以加盟形式經營的SPAR超市，則有5家門市的冷藏系統遭到攻擊。

回溯10月法國事件　數百家超市冷藏設備遭遠端操控

此次歐洲多國事件並非首次發生。早在今年10月12日，法國約150至200家Intermarché超市，以及約100家U超市的冷藏系統，就曾遭遇大規模網路攻擊。

當時駭客遠端啟動多家超市冷藏設備的強制除霜功能，導致冰箱溫度升高，大量生鮮及冷凍食品因無法確保保存品質而被迫丟棄。巴黎檢察院也指出，部分遭攻擊的超市甚至發生起火情況，並針對這起影響多家大型食品零售商的事件展開調查。

除了Intermarché及U超市，家樂福與Monoprix當時也傳出受到影響，但尚未證實相關情況。冷凍食品零售商Picard則表示未受波及，原因在於其製冷系統分散設置於各家門市，無法透過遠端方式統一控制。

兩次事件均涉及丹麥製造商丹佛斯（Danfoss）的製冷控制技術。該公司的系統廣泛應用於歐洲超市冷藏及冷凍展示櫃，部分設備可透過網頁介面進行遠端監控與溫度調整。

設備聯網化擴大攻擊面　IT與OT系統整合成資安弱點

網路安全專家指出，超市冷鏈系統遭到攻擊，反映出傳統工業設備在數位化轉型後所面臨的安全問題。

過去，製冷設備等工業系統多半獨立運作，與外部網路隔離；然而，為了提升管理效率，業者逐漸導入遠端監控及控制技術，使管理人員能透過網頁介面調整多台冰箱及冷凍櫃的溫度。這也意味著，一旦相關控制系統缺乏適當防護，駭客便可能透過網路直接影響實體設備的運作。

網路安全諮詢公司Almond秘書長Antoine Hautin指出，原本與網際網路隔離的工業設備，如今已逐漸聯網，以利遠端監控及管理。網路安全公司Synacktiv工程師Kevin Tellier則表示，部分製冷系統透過網頁介面進行操作，只要輸入帳號密碼，就能調整多台冷藏設備的溫度，但這類介面通常應該設置於封閉網路，不應直接暴露在網際網路上。

法國國家資訊系統安全局（ANSSI）局長Vincent Strubel也指出，10月法國超市遭攻擊事件涉及基本資安漏洞，包括製冷設備直接暴露於網際網路，以及管理系統缺乏特殊安全措施、密碼強度不足等問題。

此外，工業基礎設施通常同時涉及資訊科技（IT）與營運技術（OT）系統，部分設備甚至已使用多年。一旦駭客突破資訊系統防線，便可能進一步取得直接控制實體設備的權限，使原本發生於網路空間的攻擊，轉化為食品損失、設備故障，甚至影響實際營運的問題。

業者陸續展開調查　攻擊來源與動機仍不明

面對接連發生的攻擊事件，各家零售業者已陸續採取應對措施。瑞典ICA表示，已掌握旗下少數門市遭遇影響冷藏及冷凍系統的事件；Coop則證實旗下800家門市中有7家受到影響，並指出丹佛斯是其設備供應商之一。

比利時Colruyt集團表示，旗下5家SPAR門市的冷藏系統遭到攻擊；愛爾蘭Musgrave則指出，旗下13家SuperValu門市受到影響，監控系統發現異常後，已立即採取應對措施，目前仍在調查事件原因。家樂福則證實，比利時有15家門市受到波及。

設備供應商丹佛斯表示，已與客戶合作，協助導入相關修正措施。另一方面，瑞典國家網路安全中心也已針對相關事件展開調查。

不過，目前尚無任何組織出面宣稱犯案，也無法確認11月歐洲多國的攻擊是否與10月法國事件有直接關聯。網路安全公司SentinelOne研究員Tom Hegel指出，這類攻擊通常可能涉及勒索、政治動機或國家級行動，但近期事件並未出現明確的金錢勒索要求，因此也不能排除蓄意破壞的可能性。

超市冷鏈成攻擊目標　歐洲憂供應鏈安全受威脅

比利時網路安全中心發言人Katrien Eggers則表示，所有資訊系統都可能存在漏洞，人工智慧也可能被用於利用這些弱點，尤其是具備較高技術能力的攻擊者。

歐盟農業執委Christophe Hansen也對事件表達關切，認為這類攻擊意在干擾食品供應鏈，並削弱消費者對食品供應體系的信心，歐洲必須正視其帶來的威脅。

從法國到北歐及西歐多國，超市冷鏈系統接連成為網路攻擊目標，顯示資安風險已不再局限於金融、政府或資訊服務領域。隨著食品零售、倉儲及物流設備日益依賴聯網控制，如何在提升營運效率的同時，確保實體設備與供應鏈安全，也將成為歐洲零售業及相關基礎設施業者必須面對的課題。