歐洲超市冰箱連續遭駭客入侵 背後資安漏洞原因一次看

繼法國700家大型連鎖超市遭駭客入侵後，比利時、瑞典等歐洲多國2日也發生超市冰箱遭駭事件，並導致冷凍櫃溫度被遠端調高至50℃。為什麼冰箱可以被駭客入侵？關鍵的資安漏洞是什麼？網路遠端管理設備可能還面臨什麼風險？

繼3週前法國約700家大型連鎖超市遭駭後，比利時、愛沙尼亞、芬蘭、愛爾蘭、盧森堡、荷蘭及瑞典等歐洲7國，2日也發生超市冰箱及冷凍櫃遭人遠端調高溫度至50℃的入侵事件。家樂福、IKEA門市及Coop等業者指出，事發原因是冷凍控制系統遭未經授權者竄改，並切換成「除霜模式」，導致蒸發器停止製冷。

蒸發器（Evaporator）是什麼？

為什麼冰箱可以被駭？

BBC及《金融時報》等媒體報導，歐洲多數超市的冷凍設備目前皆會連接網路，以便進行遠端監控、維護或排除故障。愛爾蘭公共廣播公司報導指出，只要該設備直接連接網路，或透過App、雲端服務及家庭網路連線，理論上就有可能遭駭客入侵。

《駭客新聞》報導則提及，此次部分遭駭的冰箱使用過時「韌體」，不過法國國家資訊系統安全局（ANSSI）初步調查結果顯示，過時「韌體」的資安漏洞並未遭駭客利用，問題在於其他基本資安缺失，包括管理系統直接公開在網路上，卻使用弱強度密碼，且未採取任何基本網路防禦措施。

韌體是什麼？

冰箱溫控系統還存在哪些資安風險？

這波遭駭的商用冰箱中，有一部分採用丹麥大廠丹佛斯（Danfoss）生產的冷藏、冷凍系統管理控制器，該系統管理者只要在網頁瀏覽器上輸入帳號、密碼，登入管理系統後，就能直接遠端設定冰箱溫度，以及啟動除霜等功能。

資安研究機構Claroty去（2025）年就發現，這次遭攻擊的兩款控制器AK-SC 355及AK-SM 800型號存在登入漏洞。原本只有維修人員看得到的管理介面，卻直接暴露在公開網路上，讓有心人士有機會登入。

Claroty研究也發現，使用Shodan、Censys等網路搜尋工具，可找到網路上公開的設備，並辨識其中哪些設備有開放管理介面，丹佛斯冷凍系統控制器的軟體程式中，則被發現隱藏一個登入機制，能以「admin」名稱直接登入，且不需要知道原本管理員設定的密碼。

為何會有隱藏登入機制？

Claroty研究團隊發現，丹佛斯控制器存在「Code of the Day（每日驗證碼）」 的隱藏登入機制，系統會根據設備日期，產生一組特殊驗證碼，這組驗證碼藏在控制器的軟體程式中，只要分析程式，找出產生驗證碼的計算方式，就能取得當天有效的驗證碼。

遠端監控設備老舊 恐成資安漏洞

丹佛斯公司表示，已分別在2016年、2021年停止維護此次遭攻擊的兩款控制器，不再提供安全性更新；由於此次遭駭的設備多數屬於舊款產品，丹佛斯正協助客戶更新韌體，並避免其設備直接暴露於公開網路中。

不過《駭客新聞》報導，法國10月發生駭客攻擊事件後，歐洲各地超市估計還有約4500台丹佛斯控制器仍直接暴露在公開網路上。資安公司Tributech專家指出，駭客只要下達幾道指令，就可能在一夜之間毀損超市庫存、迫使歇業。

《金融時報》則點出另一項隱憂，目前多數連鎖超市均將冷凍系統管理工作外包，但負責的承包商人員，可能不清楚設備缺乏資安防護，甚至會使用強度不足的密碼。

資安公司Bitdefender網路安全營運部門主管傑克森（Nick Jackson）也提及，即使食品零售業者使用能更新程式的設備，但由於更新需耗費一段時間，且更新期間設備須暫時離線，因此業者很可能會選擇延後更新。

除了冰箱外，監視器、工業機械及車輛等設備，如今也多透過網路連線進行遠端監控管理，都可能讓駭客有機可乘。資安公司Zscaler專家達洛伊（Olivier Daloy）提醒，任何連接網路的工廠或設備，若缺乏適當防護，都會面臨類似風險。