美國聯邦調查局（FBI）於11月5日與網路安全暨基礎設施安全局（CISA）、衛生暨公共服務部、農業部及交通部共同發布警示，指出惡意分子正利用連網溫度控制器的弱點、未修補漏洞與不安全設定，入侵食品超市、冷藏倉儲及醫療用冷鏈設備。受控設備可遭遠端改寫溫度、強制加熱或除霜，導致冷凍與冷藏食品報廢、設備受損，甚至提高火災及公共衛生風險。
警示指出，近期至少一起事件涉及境外三座血液服務設施的冷藏元件遭瞄準；同期歐洲多國超市亦出現供貨中斷。愛爾蘭13家SuperValu超市撤下冷凍與冷藏商品，瑞典ICA、Coop及比利時Delhaize亦受影響，部分機組溫度升至50°C。攻擊已由單一資安事件演變為跨國、跨產業的營運科技危機。
這波攻擊的核心並非傳統資料外洩，而是駭客將數位入侵轉化為實體破壞。遠端控制冷櫃等同取得食品、藥品與血液的保存條件，即使系統沒有檔案遭竊，企業仍可能面臨大規模商品下架、召回、醫療供應中斷及監管處罰。
此事件確實存在技術現代化與資安治理之間的結構性角力。零售、冷藏、運輸與醫療業者長期依賴聯網控制器進行遠端維護和節能管理，但營運科技設備通常具有十年以上使用週期，價格、停機與認證成本又使更新速度遠慢於一般資訊科技設備。當遠端管理介面直接暴露於公開網際網路，設備便從營運工具變成可供批量操弄的基礎設施弱點。
攻擊面也反映供應鏈責任落差。丹佛斯（Danfoss）與科培林（Copeland）等製造商的舊款控制器缺乏更新或存在已確認漏洞，但零售通路可能不知道每一台設備的韌體版本、公開程度與遠端存取路徑。修補責任若只落在設備供應商，現場使用者卻承擔食品損失與公共衛生風險，治理落差便會持續存在。
對攻擊者而言，超市冷櫃兼具可見度、低技術門檻與跨店複製性，適合用來製造社會信任危機；對防禦者而言，逐店修補只是補救，真正關鍵是建立設備資產清冊、分區隔離、預設密碼淘汰、可信遠端存取及生命週期退役機制。
這類事件可與2010年伊朗核設施遭Stuxnet攻擊對照：前者以資訊系統為主，後者已顯示資訊攻擊可跨越到實體設施；如今超市冷櫃受襲，代表風險已下沉至日常消費與基礎民生供應。預測未來12至24個月將出現三種情境：
01 起因觸發：聯網冷櫃控制器暴露公開網路，且舊款設備缺乏安全更新、預設密碼與弱設定形成可利用入口。
02 一階傳導：超市、冷藏倉儲、醫療與運輸業者遭遠端改寫溫度，商品報廢、設備停機並引發召回及合規責任。
03 二階擴散：供應商遠端維運入口與企業網路遭牽連，攻擊由單店擴散至多國連鎖零售、醫療設施及物流節點。
04 宏觀終局：關鍵基礎設施全面納入OT資安法規與韌體生命週期管理，設備製造、維運及Cold Chain安全市場加速重構。
跨事件因果網路圖譜 1 驗證節點
AI 驗證因果鏈條 · 可拖曳節點 · 點兩下開啟文章
