自2025年10月起，駭客利用 refrigeration controller（冷藏控制器的漏洞，針對歐洲數百家超市與食品物流設施發動連續攻擊。瑞典曾有超市控制器遭改設至攝氏50度；法國則有食品零售業與血液儲存設施同時遭鎖定。資安研究人員 Fredrik Blix 估計，歐洲約940間商店受影響。
英國有機食品業者 Langridge Organics 的10具冷藏控制器中，有6具遭竄改，包括除霜循環設定升溫至50度；企業直到14小時後才收到英國國家網路安全中心警告。駭客另將部分設備置入無限除霜，使蒸發器結冰卻無法恢復制冷，顯示攻擊目的不只是癱瘓網路，而是直接破壞溫度控制。
Lupovis 團隊利用誘餌控制器，在10天內記錄到來自91個來源的256次攻擊嘗試。兩個親俄組織宣稱對歐洲攻擊負責，但法國官員另指稱，早期法國超市攻擊可能與伊朗革命衛隊有關。這使事件不只是一般資安犯罪，而已進入大國代理衝突、報復行動與關鍵基礎設施攻防的灰色地帶。
這場衝突的核心，不在誰能讓超市結帳機當機，而在誰能掌握城市food supply（食品供應）的溫度控制權。冷藏設備一旦遭遠端操縱，後果不僅是商品報廢，也涉及醫療血液、疫苗、農產品價格與城市運作，因此冷鏈正逐漸被視為與能源、通信同級的關鍵基礎設施。
技術面上，老舊控制設備、缺少安全更新、供應商預設密碼、隔離不足，以及企業為降低人力成本而普遍採用的遠端監控，共同形成可被武器化的弱點。全面離線並非可行解法：超市仰賴連線監控偵測故障並派遣工程師，若全面切斷，反而會失去早期預警能力。
地緣政治層次，兩個親俄組織宣稱犯案，伊朗相關駭客又被法國當局指向前一輪超市攻擊，反映代理組織之間可能存在競爭、協同或相互嫁禍。俄方可能藉攻擊測試西方社會韌性並製造混亂；伊朗方面則可能被認為利用既有網路能力施壓；各國政府則面臨一個兩難：過度公開歸因可能升高衝突，但隱瞞歸因又會削弱關鍵基礎設施的集體防禦。
真正受益者，是能提供控制器修補、遠端監控、離線復原、備援能源與熱能儲存技術的資安及能源效率供應商；承受最大成本的，則是設備老舊、預算有限卻承擔社會供給責任的零售、餐飲、物流與醫療機構。攻擊者取得的是槓桿最小的破壞點，卻能製造最大的社會與經濟連鎖損失。
國際制裁與出口管制警報
🔴 極高風險 (CRITICAL)資料來源：OpenSanctions / US State Dept & OFAC
⚠️ 合規與地緣風險要點： 受到全球反恐金融制裁、無人機/彈道飛彈技術禁運及二級制裁（Secondary Sanctions），涉案第三國金融機構將連帶受罰。
上，電網、鐵路與通信系統遭受攻擊後，各國都會從「局部事故」重新定義為「關鍵系統風險」。冷鏈也正走到同一個臨界點：未來防禦對象不再只是 refrigeration controller（冷藏控制器），而是食品、醫療、能源與物流資料共同形成的跨產業服務網。
真正需要觀察的指標，是政府是否強制淘汰不可更新設備、零售業是否建立跨企業資情報示，以及醫療與食品冷庫能否在完全離線時安全運作。這些制度進展，將比單次攻擊的歸因更能決定下一階段風險。
01 起因觸發：駭客利用老舊漏洞與遠端控制介面，入侵歐洲冷藏與冷庫控制器
02 一階傳導：超市、食品物流與醫療儲存設施出現溫度失控、商品報廢及停產風險
03 二階擴散：資安、備援能源、工業控制維修與冷鏈監控需求上升，鮮食價格及保險成本承壓
04 宏觀終局：冷鏈被納入跨國關鍵基礎設施攻防，並與代理戰、能源及醫療供應安全深度連結
領域延伸情報推薦 相關延伸研讀
依主題領域自動關聯之高參考價值外電情報
ACLED 地緣衝突與安全熱區監測
CRITICAL (極高衝突)監測熱區：中東與紅海走廊 (Middle East & Red Sea Corridor)（葉門 · 以色列 · 黎巴嫩 · 荷姆茲海峽）
📡 區域安全態勢評估： 紅海曼德海峽商船遇襲風險持續高企，多國海軍聯合護航行動持續進行，牽動蘇伊士運河全球航運保費。
