歐洲超市冷櫃疑遭入侵：IoT 遠端維護成冷鏈風險

歐洲多國超市近日報告冷藏及冷凍設備溫度突然遭改動，涉及比利時、瑞典、盧森堡和愛沙尼亞的零售店。瑞典一間 ICA Kvantum 店舖稱，其雪櫃及冰櫃在夜間遭入侵，溫度被遙距調高至攝氏 50 度；瑞典連鎖超市 Coop 亦表示，未授權人士曾存取並竄改旗下小部分店舖的冷卻系統。

不過，現時不能把所有個案歸因為同一宗攻擊。荷蘭零售商 Ahold Delhaize 只稱，比利時及盧森堡數十間超市的冷藏設備溫度調整與一宗「IT 事故」有關；攻擊者身分、入侵途徑、完整受影響範圍，以及各地事故是否互相關連，仍未獲確認。

一次溫度改動，可迅速變成貨損與斷貨

超市冷櫃接上網絡，原意是讓供應商或維修人員遙距保養，並在設備故障時發出警報。但這些便利同時令制冷設備成為網絡實體系統的一部分：一旦控制設定被改動，後果不止是 IT 部門要處理帳戶或系統復修，還可能包括食品變質、報廢、補貨延誤及人手清理。

這正是事件較一般資料外洩更值得零售及冷鏈營運方重視之處。資料外洩未必即時影響貨架；冷藏溫度失控則可能在數小時內直接影響存貨。報道提到，上月法國數百個超市冷藏設備亦疑遭網絡攻擊，食物變質損失估計達數百萬歐元，顯示影響可以由單一店舖擴大至供應鏈與營運層面。

營運方應檢查甚麼

在事件細節未明前，不能斷定漏洞位於冷櫃設備、維護平台還是店舖網絡；但從風險管理角度，企業可優先覆核幾個環節：

• 遠端存取：只保留有必要的遙距連線，並檢查供應商、承辦商與內部人員的登入安排。
• 帳戶權限：把查看狀態與修改溫度等高風險操作分開授權，避免單一帳戶可廣泛改動多間店舖設備。
• 網絡分段：將冷鏈監控及控制系統與一般辦公網絡、收銀或訪客網絡隔離，限制事故橫向擴散。
• 異常告警與應變：對不尋常的溫度設定變更、非辦公時間存取及多店同步指令設告警，並預先定義由誰核實、停用遠端控制及處理受影響貨品。

這些措施未必能證明或阻止報道所述個案，但可縮短發現異常至介入處理之間的時間。對依賴聯網監控與遠端維護的超市、餐飲及冷鏈倉儲而言，下一步值得觀察的是涉事零售商會否披露事件成因，以及設備供應商與營運方會否調整遠端存取及告警機制。

延伸閱讀

• 冷鏈受網攻警示：連線控制系統的防線缺口
• AO3 最長或停站四周：作品資料暫稱完好，根因未公開

AI 輔助說明： 本文由 AI 協助整理，並經兩輪獨立自動品質審核；資料及連結仍以原始來源為準。

參考來源

• The Verge — More European supermarkets are getting their freezers hacked — original report

本文根據原文及公開資料整理；資料有出入時，以原文及官方資料為準。