3C 產品
歐洲超市冷凍櫃疑遭網攻升溫至 50°C，OT 防護成焦點
圖片：TechLab 自製資訊圖
TechLab 編輯部（譯）·
Tom's Hardware 報道指，比利時及瑞典有超市冷凍櫃遭遇網絡攻擊，設備溫度被調高至 50°C，導致食物存貨損毀。報道將事件形容為第二宗嚴重攻擊，但現有資料未交代「第二次」所指的事件範圍、攻擊者身分、入侵途徑，以及受影響設備的控制架構。
因此，現階段可確認的是報道所述的實體後果；至於攻擊如何發生、涉及多少營運者及責任歸屬，仍需要受害公司、執法機關或資安研究人員的公開資料交叉核實。
溫控系統被入侵，損失不止於 IT
冷凍櫃的遙距監察與控制功能，原意是讓營運者查看溫度、接收告警及調整設定；一旦帳戶、雲端管理平台或連接設備的網絡被人取得控制權，後果可由資料外洩延伸至食物報廢、營運中斷及食品安全風險。
這正是 OT（營運技術）與 IoT 裝置的難題：電腦系統受影響時，未必立即產生肉眼可見的結果；但溫控設定遭改動後，損失可在貨品報廢前已累積。即使事件未必涉及冷凍設備本身的漏洞，遙距存取權限、共用帳戶及管理網絡同樣可能成為高風險環節。
營運者可先做的核查
在未掌握這次事件的技術細節前，使用雲端溫控或遙距設備管理系統的機構，可優先檢視以下事項：
- 核對溫度設定、告警紀錄及管理平台登入紀錄，找出未獲授權的設定改動或異常帳戶活動。
- 撤銷離職人員、外判商及用途不明的遙距帳戶；為仍需使用的帳戶採用個人帳號及多重驗證。
- 將冷凍、倉儲等營運設備的網絡，與一般辦公室電腦及訪客網絡分隔；限制可連接管理介面的裝置和來源。
- 向設備供應商確認控制器、閘道器與管理平台是否有保安更新，並在評估營運影響後安排更新。
- 為異常升溫設定獨立告警與人手覆核流程，避免只依賴同一個受監察或受控的雲端平台。
上述做法不能證明任何機構與這宗事件有關，但可縮短發現異常及收回控制權的時間。往後較值得觀察的是受害營運者或相關機構會否披露入侵鏈路，以及設備供應商會否提供受影響產品與修補資訊。
延伸閱讀
AI 輔助說明： 本文由 AI 協助整理，並經兩輪獨立自動品質審核；資料及連結仍以原始來源為準。
參考來源
本文根據原文及公開資料整理；資料有出入時，以原文及官方資料為準。
