瑞典、比利時、盧森堡與愛沙尼亞的超市，本週一陸續出現冷藏與冷凍設備異常，企業初步研判事件可能與網路攻擊有關，部分門市因無法維持適當溫度，必須傾銷受損食品。瑞典 ICA 集團發言人古斯塔夫・尼爾森表示，受影響門市數量有限，但拒絕提供確切統計；旗下位於南部斯耶博的 ICA Kvantum 門市則表示，冷藏櫃與冷凍櫃遭駭，溫度被調高至攝氏 50 度，並著手處理遭破壞的商品。
這波事件承接上月法國遭到大規模操縱的情形；當時攻擊者遠端接管數百家超市與獨立商店的冷藏系統，使溫度急升。事件顯示，食品零售業的冷藏設備已從單純的商用裝置，升級為可直接衝擊食安與供應鏈的網路安全目標。雖然目前受害門市數量、攻擊入口及攻擊者身分尚未完整確認，但跨國同時發生異常，顯示潛在風險可能透過共用服務商、設備遠端維運或供應鏈關聯向外擴散。
這起事件不宜被簡化成傳統駭客炫技，而是營運科技（OT）安全與現場服務能力的結構性衝突。現代超市的冷藏櫃並非孤立設備；其控制、警報、溫度紀錄及能源管理，可能連接門市網路、遠端監控平台、設備維護商與雲端後台。只要任一環節遭到入侵，攻擊者便可能將溫度參數改為危險值，而不必破壞實體機台。真正失效的並非只有冷櫃，而是企業預設「遠端管理權限必然安全」的風險假設。
從產業背景看，冷藏設備數位化帶來三項矛盾。第一，零售業為降低人事成本、節能與減少食物浪費，廣泛導入遠端監控，讓原本封閉的機械控制系統暴露於企業網路及網際網路。第二，設備生命週期長、韌體更新慢、供應商眾多，使門市難以建立一致的資安標準。第三，超市通常以低成本、高周轉及即時補貨營運，即使單一門市僅短暫異常，也可能迅速形成報廢、缺貨與顧客信任損失。
法國數百家門市遭遠端操縱的案例，與此次歐洲多國異常共同指向一個重要問題：網路安全事件已能由資料外洩升級為實體營運中斷，攻擊成本遠低於受損商品的經濟規模。目前沒有足夠證據證明幕後存在統一組織、具體政治目的或跨國協同行動，因此不宜武斷推論為國家支持的攻擊；較合理的解讀，是遠端存取權限、供應商連線及薄弱監控形成可被重複利用的攻擊面。受害超市、食品供應商、設備製造商與資安業者之間，也因此出現責任歸屬問題：是設備缺乏隔離、維運帳號遭盜用，還是平台未妥善管理權限，將直接決定後續賠償與監管走向。
這類事件可與早年工控系統遭操縱、 WannaCry 擴散至醫療與工業設施，以及 2021 年美國腹部水管攻擊事件相比；前者證明高度連線的關鍵基礎設施可遭實體破壞，後兩者則顯示零日漏洞與弱點管理失效可在短時間內形成連鎖效應。冷藏櫃事件的特殊性，在於它直接連結消費市場，且企業很難像金融機構那樣立即停用所有遠端服務，因此營運復原壓力更大。
整體而言，未來最需要被重新定義的，是超市設備的「可用性」與「完整性」。冷藏櫃不能只以能否制冷判定安全，更必須確認它是否只在授權條件下運作；這將把網路安全、食品安全、韌體治理與實體營運真正整合為同一條風險管理鏈。
跨事件因果網路圖譜 2 驗證節點
AI 驗證因果鏈條 · 可拖曳節點 · 點兩下開啟文章
