歐洲超市冷凍設備疑遭入侵：停更聯網設備成營運風險
歐洲多國超市近日出現第二波疑似針對冷凍設備的網絡攻擊。TechCrunch 報道指，比利時、愛爾蘭、盧森堡及瑞典數十間店舖受影響，雪櫃或冷凍設備的溫度被調高，導致食物解凍或變質而要報廢。Ahold Delhaize 與 Colruyt 已確認遭入侵；一間負責營運 Delhaize 系統的比利時公司稱，攻擊者曾把設定改為除霜。
最重要的限制是：現有報道未公開攻擊者如何取得控制權、涉及哪些確實型號，以及各宗事故是否由同一方造成。因此，將事件直接歸咎於特定組織或國家並不恰當。報道所稱 Danfoss 聯網冷凍設備及停止安全更新，是研究人員提出的疑涉成因，並非已完成的官方技術鑑證結論。
由網絡設定變成食物損失
這類事故的影響不止於 IT 系統停擺。冷凍設備一旦被遠端改動溫度或切換至除霜，損失會迅速落在貨品、門店營運和供應鏈上：店舖須棄置不再適合食用的食品，並處理補貨及庫存缺口。上月法國亦曾發生同類事件，數百間超市受影響；當時研究人員把焦點放在已不再獲安全更新的 Danfoss 聯網設備。保安公司 Claroty 早於 8 月警告，相關設備存在遭遙距入侵及中斷服務的風險。
事件反映，冷凍、空調等營運科技設備若可連網和遙距管理，便同時是實體營運的一部分和網絡攻擊面。設備能讓管理者遙距監察溫度，本來可提升效率；但若帳戶、遠端入口或設備軟件失守，同一項便利也可能讓攻擊者大範圍改動設定。
營運者應先確認甚麼
對零售、餐飲、冷鏈物流及物業營運者而言，當務之急未必是推斷攻擊者身份，而是找出哪些設備仍可被外部改動。可優先處理以下項目：
- 盤點所有具網絡連接或遙距管理功能的製冷設備、控制器及管理平台，記錄型號、位置、負責供應商與管理帳戶。
- 向供應商核實韌體版本、是否仍提供安全更新，以及已知的遙距存取風險；對已停止支援的設備，評估替換、升級或額外隔離安排。
- 檢視誰可遙距改動溫度、除霜等關鍵設定，收緊帳戶權限，並把不必要的遠端管理入口隔離或關閉。
- 為異常升溫、設定變更及設備離線建立告警和應變流程，確保現場人員可在食品受損前介入。
這些做法未必能證明或阻止今次個別事故的攻擊途徑，但可減少單一遙距控制權限被濫用後的影響範圍。
香港受影響情況仍未見於報道
香港的超市、餐飲、冷鏈物流及樓宇設備同樣會使用製冷與遙距監控系統，因此上述盤點工作具有參考價值。不過，這篇報道只涉及歐洲事故，未提供香港店舖、供應商或設備受影響的資料；現階段應把它視為本地營運者的風險提示，而非香港已出現同類入侵的證據。
下一步值得觀察的是涉事零售商、設備供應商及保安研究人員會否公開確實型號、入侵路徑與修補安排。這些資料將決定受影響機構應優先更換設備、更新軟件，還是先限制遙距管理功能。
延伸閱讀
AI 輔助說明： 本文由 AI 協助整理，並經兩輪獨立自動品質審核；資料及連結仍以原始來源為準。
參考來源
- TechCrunch — A fresh wave of cyberattacks has hit Europe’s supermarket refrigerators, destroying food across countries — original report
本文根據原文及公開資料整理；資料有出入時，以原文及官方資料為準。
