11月2日，瑞典、比利時、盧森堡、愛沙尼亞與愛爾蘭多家超市發生疑似網路攻擊，駭客疑似入侵冷藏與冷凍設備控制系統，使部分設備溫度升至約攝氏50度（華氏122度），或切換至除霜模式，導致生鮮及冷凍商品變質。
瑞典ICA Group表示受影響門市數有限，其中Sjöbo分店因冷櫃遭入侵而棄置全數受影響商品；Coop另有6家門市發生類似問題。比利時Ahold Delhaize旗下數十家門市及5家Spar超市遭到波及，Carrefour則稱700多家門市僅15家受到極輕微影響。
愛爾蘭SuperValu表示13家門市出現資安事件，並清除部分冷藏、冷凍產品。瑞典國家網路安全中心已要求相關機構緊急更新脆弱的營運科技設備；截至目前，攻擊者身分仍未確認，亦無組織公開宣稱負責。
這起事件並非傳統資安威脅的單純個案，而是物聯網、零售設備雲端化與企業數位轉型交織後形成的結構性弱點。超商冷櫃過去多屬封閉式、單機運作的低風險設備；如今為了遠端監控節能、溫度、庫存及配送效率，逐步連上企業網路、雲端平台與供應商維護系統。一旦設備控制權與企業資安系統分離，攻擊面便從資料外洩擴張至實體營運。
此次攻擊的技術焦點並非只讓櫃台電腦當機，而是直接操控溫度或除霜程序。這類低溫食品供應設備通常仰賴簡化的作業系統、第三方控制器與供應商遠端維護權限，安全更新速度也往往低於一般IT設備。網際網路連接提升了管理效率，卻未自動提升整體韌性，反而可能形成可被反向利用的控制路徑。
事件目前缺乏證據支持特定國家、駭客組織或產業利益團體涉入，因此不宜將未知攻擊硬套成地緣政治陰謀。較合理的解釋是自動化零售架構中的共同弱點被利用：供應商共用平台、預設密碼、延遲修補、舊版韌體、權限過度集中，以及現場人員缺乏立即隔離受侵设备的標準程序。
真正的利益角力存在於企業效率、設備商維護收入、資安投入成本與公共風險之間。零售業若將冷櫃全面升級為分段式網路隔離、雙重認證與即時安全修補，短期將增加資本支出；但若缺乏這些投資，少量惡意指令即可造成商品報廢、門市停業、召回成本與供應鏈延誤。歐洲主管機關的緊急更新要求，顯示資安治理正由「保護資料」轉向「保障實體供應鏈可持續運作」。
歐洲此波攻擊可與2017年NotPetya、2021年美國Colonial Pipeline及2024年CrowdStrike更新事故相比。過往事件證明，高度連網與集中式管理可把局部故障放大為跨產業停擺；這次超市受襲則顯示威脅已下沉到門市末端設備。根據目前資訊，可區分三種後續情境：
歷史重大資安事故顯示，制度性改革通常在損失發生後加速。此次事件能否促成實質改進，取決於主管機關是否要求可驗證的隔離與復原能力，而非只發布一次性更新通知。
01 起因觸發：疑似駭客入侵冷櫃與冷凍設備控制系統，遠端提高溫度或啟動除霜
02 一階傳導：受影響超市清除生鮮與冷凍商品，部分門市降溫、停業或切換人工作業
03 二階擴散：食品拋售、召回、供應商帳號風險與跨國門市韌性稽核需求同步升高
04 宏觀終局：歐洲可能將OT資安、供應商管理與冷鏈事件通報納入強制規範，零售業競爭轉向系統韌性
領域延伸情報推薦 相關延伸研讀
依主題領域自動關聯之高參考價值外電情報
