美國聯邦調查局（FBI）與網路安全暨基礎設施安全局（CISA）、司法部、衛生暨人類服務部、農業部及交通部等機構共同發布警告，指出駭客正把工業冷藏與冷鏈監控系統列為跨國攻擊目標，且相關惡意活動已擴及全球。近期歐洲多國的超市，以及法國三座全國性血液服務設施均遭入侵；血庫因警報即時示警而未損失血液。
FBI網路調查主管助理主任 Brett Leatherman 表示，駭客主要透過未修補、可從網際網路連線，或沿用製造商手冊預設密碼的控制器進入系統，並可能強制設備反覆加熱與除霜，或遮蔽溫度監控資料。攻擊可造成設備損壞、火災、庫存腐敗，甚至使民眾誤食保存條件不合格的產品。
先前Ahold Delhaize等歐洲超市營運商曾遭遇至少兩波攻擊，部分冰箱與冷凍櫃一度升至約120華氏度。丹佛斯已建議客戶切斷網際網路連線，並與零售商共同設計更安全的防護機制。
這起事件不是一般企業個資外洩，而是低度數位化、仰賴營運連續性的實體基礎設施正式成為網路攻擊主戰場。傳統企業通常將IT資安、營運科技與食品或醫療冷鏈分開管理，但駭客正鎖定兩者交界處：冷藏控制器、溫度感測器、遠端監控平台及供應商維運入口。一旦取得控制權，攻擊便能直接轉化為食品安全、醫療供應與公共信任危機。
漏洞成因具有高度結構性。工業設備為確保可用性，往往採用長壽命週期、弱密碼、共享帳號與供應商遠端維護；設備一旦接入網路，原先用來降低維護成本的设计，反而成為跨國入侵的入口。預設密碼、未修補韌體及不必要遠端存取，構成最容易被自動化掃描利用的常駐風險。
政府部門跨國發布共同警告，顯示攻擊可能已形成可複製的犯罪模式。超市與血庫的共同點，是設備集中管理、庫存價值高、健康風險敏感，且停機成本遠高於一般資安維護支出。攻擊者未必需要癱瘓核心IT，只需改動溫度或製造監控盲點，就能以較低成本製造巨大經濟與心理衝擊。
這也反映出一項利益分配矛盾：冷藏設備商、零售商、雲端監控商與維運服務商享有遠端管理及資料可見性的效率收益，卻也承擔連帶風險。若供應商掌握資料與控制權，客戶可能要求更高透明度、責任分擔與保險保障；相反地，供應商若僅以追補漏洞回應，也可能面臨合約索賠與品牌聲譽損失。安全控制的落實成本將由設備商、雲端平台、系統整合商與冷鏈營運者共同分攤。
這類攻擊與2010年Stuxnet針對伊朗核設施的攻擊相比，Stuxnet重在破壞特定工業程序，而本次事件顯示駭客正轉向更廣泛、跨產業的供應鏈溫度操縱與監視盲點製造。未來三年，食品、藥品、血液與生鮮冷鏈將成為低成本高衝擊的鎖定領域。
整體而言，真正會改變產業結構的，不是一次超市升溫事件，而是決策者是否承認食品與醫療冷鏈已具有關鍵基礎設施的戰略地位。若認定成立，設備商、資安業者、零售巨頭與政府將形成更嚴格的共同責任架構。
01 起因觸發：未修補工業控制器、預設密碼與公開遠端存取遭跨國利用
02 一階傳導：超市、醫療血庫、藥品與生鮮冷鏈的溫控及庫存系統受襲
03 二階擴散：商品報廢、供應中斷、保險理賠與設備商責任要求同步升高
04 宏觀終局：冷鏈被認定為關鍵基礎設施，帶動安全硬體、韌體治理與零信任架構普及
領域延伸情報推薦 相關延伸研讀
依主題領域自動關聯之高參考價值外電情報
