法國 CERT-FR 警報指出 Danfoss AK-SM／AK-SC 與 Copeland／Dixell XWEB 等冷凍遠端控制器遭大量入侵，攻擊者多利用對外暴露的管理介面 [2]。TWCERT/CC 於 2026 年 11 月 4 日整理指出，10 月起法國約 700 家超市受影響，11 月初第二波攻擊擴及比利時、荷蘭等多國，攻擊者遠端調高溫度或強制除霜導致食品報廢 [1]。TWCERT 與歐洲各國建議移除不必要的網際網路暴露、改以 VPN 維運、更換預設密碼並汰換無法修補的 EOL 設備 [1][2]。
高進行中官方確認
歐洲超市冷凍設備遠端控制器遭駭；TWCERT 轉述 CERT-FR／各國警示並籲檢視連網 OT
閱讀約 1 分鐘
- 揭露
- 2026年10月12日
- 發布
- 2026年11月11日
- 最後更新
- 2026年11月11日
- CVSS 依據
- 本站評估
- 利用與修補狀態
- 尚無修補
- 技術 / 系統類型
- 初始入侵方式
- 影響
- 漏洞狀態
- 攻擊者類型
- 動機
本頁內容
30 秒摘要
事件時間軸
TWCERT 彙整 CERT-FR 與各國資訊，提醒檢視冷凍監控系統連網暴露與預設密碼風險。
- 媒體報導 FBI 與 CISA 對冷凍系統的警告[1]
- 巴黎檢察署對 Shahid Kaveh 首腦等人展開司法調查並請求國際逮捕令[5]
據 The Record 報導，法國網路危機協調中心（集結 ANSSI、軍方網路司令部及 DGSE、DGSI）於 11 月 9 日發布五頁報告，將 10 月約 700 家法國超市冷凍系統遭破壞歸咎於 IRGC 旗下 Shahid Kaveh；巴黎檢察署同日宣布對該單位首腦、兩名副手及其他未識別嫌犯展開司法調查，並請求核發國際逮捕令。報告附錄點名 Hamid Reza Lashgarian、Mahdi Lashgarian 與 Reza Salarvand；美國政府先前已將 Shahid Kaveh 視為 CyberAv3ngers 的別名。報導指出，該報告未涵蓋 11 月初波及至少 11 個歐洲國家的第二波冷凍系統攻擊；伊朗截至 11 月 9 日晚間未公開回應。
技術細節
事件概要
TWCERT/CC 於 2026 年 11 月 4 日資安新聞指出，2026 年 10 月起歐洲超市冷凍及冷藏設備接連遭到網路攻擊，攻擊者遠端修改溫度與除霜設定，導致大量食品報廢；事件先發生於法國，11 月初再擴及比利時、荷蘭、瑞典、愛爾蘭等國 [1]。
官方警示
法國 CERT-FR 警報 CERTFR-2026-ALE-012 指出，已掌握 Danfoss AK-SM、AK-SC 以及 Copeland xweb、Dixell xweb 等冷凍遠端控制器的大量遭入侵案例，並強調將管理介面直接暴露於網際網路違反最佳實務 [2]。
TWCERT 轉述，法國財政部長表示全國約 1 萬家超市中約 700 家受影響；荷蘭 NCSC 指出攻擊者利用弱密碼與預設密碼取得遠端存取，Danfoss 亦表示受影響者多為不再更新的舊產品且仍使用預設密碼 [1]。
防護建議
CERT-FR 與 TWCERT 彙整建議包括：移除控制器與管理介面不必要的網際網路暴露；必要遠端維運改用 ；更換預設帳密並依原廠更新韌體；無法修補的 設備應規劃汰換；若已遭入侵應先切斷對外連線再依原廠程序重設，且僅原廠重設不足以防再入侵 [1][2]。
參考來源
官方 / 一級來源1
- [2]
“2026 年 10 月起，歐洲超市的冷凍及冷藏設備接連遭到網路攻擊。攻擊者遠端修改設備的溫度與除霜設定，導致大量食品報廢。”
媒體報導5
- [1]
本站內容為公開資訊整理，不構成資安顧問建議；修復步驟請先於測試環境驗證。