冰箱也成了國安前線

從超市到血庫，歐洲冷鏈遭駭暴露的安全漏洞

冰箱大概是最不像國家安全的東西。直到有人坐在遠方，透過網路把超市冷凍櫃的設定從零下調到攝氏五十度；同一個夜裡，類似手法也伸進了法國血液中心的冷藏設施。

十一月一日深夜到二日凌晨，歐洲多國商店的冷凍冷藏設備陸續遭到遠端竄改，至少七個國家受到波及。比利時是重災區之一，約四十家 Delhaize、十五家 Carrefour、十五家 Intermarché、五家 Spar，以及 Mons 的 IKEA 都有設備受影響。攻擊者沒有偷信用卡資料，也沒有癱瘓網站，而是直接碰了一件最實體的東西：溫度。

三週前，法國數百個商業據點才發生過類似事件，部分冷凍設備被切進除霜模式，肉品、乳製品與冷凍食品只能整批銷毀。原本這還可以當成一則有點荒謬的「冰箱被駭」新聞，直到法國血庫也出事。

當冰箱裡裝的不是冰淇淋

法國國家血液中心 EFS 三處區域設施的低溫監控設備遭到入侵。受影響的不是 EFS 本身的核心資訊系統，而是冷藏設備供應鏈中的遠端監控環節。

法國媒體披露，部分設備平常維持在零下三十度左右，攻擊者卻把設定值調到攝氏一百一十度。實際溫度並沒有真的升到那麼高，因為獨立警報及時響起，工作人員立刻把血漿轉移到未受影響的設備，最後沒有造成血品損失。

事情到這裡，性質就不同了。

冷鏈不只是超市裡那排冰箱。血液、疫苗、部分藥品、生物樣本、食品加工、冷凍倉儲與軍事補給，都仰賴穩定低溫。當這些設備可以從網路遠端操控，冷鏈就不再只是機械，而成了數位基礎設施的一部分。

以前冰箱壞了，是維修問題；今天如果有人能從另一個國家同時改動幾百台冰箱的設定，就是資安問題。若裡面裝的是血液、疫苗或戰備物資，它甚至可能變成國家安全問題。

駭客眼中沒有招牌

這次事件最耐人尋味的地方，是攻擊並沒有照著超市品牌整批發生。

Colruyt Group 有五家 Spar 加盟店中招，但目前沒有 Colruyt 自營超市遭同一波攻擊的通報。Carrefour Belgium 七百多家門市中約十五家受影響，而且沒有任何一家大型 Hypermarket 中招。IKEA Belgium 也只有 Mons 店出事。

荷蘭的情況更明顯，受到攻擊的主要是小型商店、肉舖與地方商家，大型連鎖沒有明顯受波及。Albert Heijn 也沒有受到這一波冰箱攻擊。

至於比利時的 Aldi 與 Lidl，目前不在已確認受害名單上，表示門市一切正常。這個差別讓整起事件愈來愈像是：駭客挑的不是品牌，而是設備。

我們看到的是 Delhaize、Carrefour、Spar；駭客看到的，可能只是一串 IP 位址。

安靜的那一夜

十月法國事件之後，製造商與資安單位其實已經發出警告，要求業者不要讓冷凍控制器直接暴露在公開網路上，並更換預設密碼、更新軟體，把遠端維修改走 VPN 或受保護的網路。

比利時冷凍設備公司 Sabcobel 隨後替客戶加固系統；比利時網路安全中心 CCB 也主動掃描具有相似風險的設備並通知相關機構。十一月事件發生後，有企業回覆，正是因為先收到警告，才躲過這一波。

所以這則新聞裡，其實有兩群商店。一群是凌晨警報大作、員工趕來搬肉搬牛奶；另一群什麼新聞也沒有，冰箱整晚安靜地運轉。

後者反而更值得注意，因為它證明這種攻擊不是完全無法防禦。設備有沒有更新、密碼有沒有換、是不是直接暴露在公開網路，差別可能就在這些看起來很基本的事情上。

這不是第一次

冷鏈被盯上，也不是第一次。

2020 年，新冠疫苗準備大規模配送時，IBM 就曾發現針對全球疫苗冷鏈的網路間諜行動。2022 年，俄羅斯與以色列都有超市冷凍控制器遭到入侵。2024 年，美國一座肉品加工廠的工業控制系統被攻擊，不只造成大量肉品損壞，還引發氨洩漏。

今年八月底，美國多座美軍基地的軍人超市也接連發生冷凍設備異常，五角大廈後來把事件列為疑似網路攻擊調查。

從疫苗、超市、食品工廠、軍事設施，到今天的血庫，這條線已經愈來愈清楚。

「冰箱被駭」，不再只是科技奇聞。

地下室的那扇小門

法國血庫事件還揭開另一個問題：第三方供應商。

一家醫院可以把病歷系統保護得很好，但冷凍設備可能由另一家公司安裝、另一家公司維修，再透過第三套軟體遠端監測。超市也是如此，大型連鎖有自己的資安團隊，但加盟商可能自行採購設備，維修商又可能使用不同的遠端系統。

每一家只管一小段，最後卻未必有人從頭到尾看過整條鏈。

這也是為什麼同一品牌會有完全不同結果。五家 Spar 被駭，不代表 Colruyt 中央系統失守；Mons IKEA 出事，也不代表整個 IKEA Belgium 被攻陷。

攻擊者需要的，可能只是一台仍暴露在網路上的舊控制器。

國家安全最難防的，有時不是最厚的正門，而是十年前裝在地下室、大家早已忘記它還連著網路的那扇小門。

為一排冰箱開的會

歐盟已經沒有把這件事當成單純的零售設備故障。ENISA、Europol、各國資安事件應變單位，以及負責大型跨境網路危機協調的 EU-CyCLONe 都已投入追蹤。

一提到國家安全，人們很容易想到核電廠、電網、港口、鐵路和自來水。但如果有人能同時讓數百間超市的冷凍設備升溫呢？如果目標是大型冷凍倉庫、疫苗配送中心或血庫呢？如果事情發生在戰爭、疫情或災害期間呢？

一次冰箱故障不是國安危機，但當同一套連網技術遍布醫院、食品、藥品、物流與軍事設施，一個可以大量複製的漏洞，性質就完全不同了。

真正令人不安的，不只是這一次損失多少，而是它證明了這條路走得通。

台灣也把糧食畫進防線

把這件事放回台灣，也有一個值得注意的時間點。

台灣從 2025 年起，把「糧食」正式納入關鍵基礎設施，從原本八大領域擴大為九大領域。也就是說，就在歐洲超市冷凍櫃真的變成網路攻擊目標以前，台灣也已經把食物供應拉進國安與資安的防線。

新版《資通安全管理法》另一個重點正好打中這次歐洲事件最脆弱的地方：委外。依法受規範的機關，如果把資通系統建置、維運交給外部廠商，就必須要求受託者建立相應的資安管理機制。

而這一次歐洲被咬到的，恰恰就是那個「替你維修的人」。

國家安全的防線，已經不只畫在發電廠、水庫與晶圓廠外面，它一路延伸到物流倉庫、血庫，甚至超市地下室那台沒有人注意、卻還連著網路的冷凍控制器。

警報響了，有人看到

法國血庫最後沒有損失，理由非常老派。警報響了，有人看到，也有人趕去處理。

當所有人都在談遠端、自動化與人工智慧，最後守住血品的，仍然是一套獨立警報、一套備援設備，和人在現場的判斷。

數位化沒有讓傳統的安全原則消失，反而讓它們更重要。重要設備不能只有一道防線，網路控制失效時要有獨立監測，自動化出錯時也必須有人能接手。

一般人需要恐慌嗎？目前為止，受害的主要是商家的貨架與設備，而不是消費者吃下了已經變質卻沒被發現的食物。冷鏈本來就有溫度紀錄與警報，超市把失去冷鏈保障的食品銷毀，血庫則靠備援設備守住了血品。

但不需要恐慌，不等於不需要在意。恐慌，是替自己明天買的那瓶牛奶擔心；在意，是知道這件事真正的分量，不在貨架上，而在它證明了一套可以大量複製的手法，已經能從數位世界伸手去改變現實世界的溫度。

以前經過超市的冷凍櫃，我們只會順手看看玻璃門有沒有關好。這一次才知道，需要檢查的，也許還有另一扇看不見的門。

冰箱的門關上了。網路上的那扇門呢？