法國 CERT-FR 警報指出 Danfoss AK-SM／AK-SC 與 Copeland／Dixell XWEB 等冷凍遠端控制器遭大量入侵，攻擊者多利用對外暴露的管理介面 [2]。TWCERT/CC 於 2026 年 11 月 4 日整理指出，10 月起法國約 700 家超市受影響，11 月初第二波攻擊擴及比利時、荷蘭等多國，攻擊者遠端調高溫度或強制除霜導致食品報廢 [1]。TWCERT 與歐洲各國建議移除不必要的網際網路暴露、改以 VPN 維運、更換預設密碼並汰換無法修補的 EOL 設備 [1][2]。
高進行中官方確認
歐洲超市冷凍設備遠端控制器遭駭；TWCERT 轉述 CERT-FR／各國警示並籲檢視連網 OT
閱讀約 1 分鐘
- 揭露
- 2026年10月12日
- 發布
- 2026年11月11日
- 最後更新
- 2026年11月11日
- CVSS 依據
- 本站評估
- 利用與修補狀態
- 尚無修補
- 技術 / 系統類型
- PLC / SCADA監視器 / IoT 裝置
- 影響
- 服務中斷
- 漏洞狀態
- 產品已停止支援
- 攻擊者類型
- 未知
本頁內容
30 秒摘要
事件時間軸
TWCERT 彙整 CERT-FR 與各國資訊，提醒檢視冷凍監控系統連網暴露與預設密碼風險。
- 媒體報導 FBI 與 CISA 對冷凍系統的警告[1]
- 巴黎檢察署對 Shahid Kaveh 首腦等人展開司法調查並請求國際逮捕令[5]
據 The Record 報導，法國網路危機協調中心（集結 ANSSI、軍方網路司令部及 DGSE、DGSI）於 11 月 9 日發布五頁報告，將 10 月約 700 家法國超市冷凍系統遭破壞歸咎於 IRGC 旗下 Shahid Kaveh；巴黎檢察署同日宣布對該單位首腦、兩名副手及其他未識別嫌犯展開司法調查，並請求核發國際逮捕令。報告附錄點名 Hamid Reza Lashgarian、Mahdi Lashgarian 與 Reza Salarvand；美國政府先前已將 Shahid Kaveh 視為 CyberAv3ngers 的別名。報導指出，該報告未涵蓋 11 月初波及至少 11 個歐洲國家的第二波冷凍系統攻擊；伊朗截至 11 月 9 日晚間未公開回應。
- 法國將 10 月超市冷凍系統攻擊歸咎伊朗 IRGC 旗下 Shahid Kaveh，攻擊引發至少 15 起火災[4]
據 BleepingComputer 報導，法國外交部於 11 月 9 日聲明，將 10 月 11 日至 12 日夜間對逾 700 家超市與零售據點冷凍控制器的攻擊歸咎於伊朗伊斯蘭革命衛隊（IRGC）電子與網路中心旗下的 Shahid Kaveh 單位，攻擊造成數千萬歐元食品損失並引發至少 15 起火災。CERT-FR 技術報告稱 Casino、Leclerc、Coopérative U、Metro、Carrefour、Intermarché 等業者受影響，同期亦偵測到針對小型水力發電設施 Schneider Electric 設備的攻擊。法國僅將 10 月針對法國超市的攻擊歸咎伊朗，未包括 11 月波及六個歐洲國家逾 115 家門市的第二波攻擊；法國將召見伊朗大使並提議歐盟制裁。
- Shadowserver：全球仍約 170 臺 Danfoss 冷藏控制器暴露於漏洞[6]
據 iThome 報導，Shadowserver 於 11 月 10 日指出，截至 11 月 8 日仍偵測到全球約 170 臺 Danfoss AK-SM8xxA 系列冷藏控制器暴露於 CVE-2025-41451 及 CVE-2025-41452 漏洞，另有 136 臺暴露於 CVE-2025-41450；暴露設備以歐洲 117 臺最多，其中法國 60 臺，北美 25 臺次之。報導指這些漏洞涉及身分驗證繞過與作業系統命令注入，Danfoss 已發布修補的 4.3.1 版韌體。Shadowserver 提醒管理者應立即將冷藏控制器移出公開網際網路。
技術細節
事件概要
TWCERT/CC 於 2026 年 11 月 4 日資安新聞指出，2026 年 10 月起歐洲超市冷凍及冷藏設備接連遭到網路攻擊，攻擊者遠端修改溫度與除霜設定，導致大量食品報廢；事件先發生於法國，11 月初再擴及比利時、荷蘭、瑞典、愛爾蘭等國 [1]。
官方警示
法國 CERT-FR 警報 CERTFR-2026-ALE-012 指出，已掌握 Danfoss AK-SM、AK-SC 以及 Copeland xweb、Dixell xweb 等冷凍遠端控制器的大量遭入侵案例，並強調將管理介面直接暴露於網際網路違反最佳實務 [2]。
TWCERT 轉述，法國財政部長表示全國約 1 萬家超市中約 700 家受影響；荷蘭 NCSC 指出攻擊者利用弱密碼與預設密碼取得遠端存取，Danfoss 亦表示受影響者多為不再更新的舊產品且仍使用預設密碼 [1]。
防護建議
CERT-FR 與 TWCERT 彙整建議包括：移除控制器與管理介面不必要的網際網路暴露；必要遠端維運改用 VPN；更換預設帳密並依原廠更新韌體；無法修補的 EOL 設備應規劃汰換；若已遭入侵應先切斷對外連線再依原廠程序重設，且僅原廠重設不足以防再入侵 [1][2]。
參考來源
官方 / 一級來源1
- [2]
“2026 年 10 月起，歐洲超市的冷凍及冷藏設備接連遭到網路攻擊。攻擊者遠端修改設備的溫度與除霜設定，導致大量食品報廢。”
媒體報導5
- [1]
“Adaptive Security's AI agents analyze email intent, context, and behavior to uncover phishing, business email compromise, and invoice fraud.”
- [3]
“Le CERT-FR a connaissance de nombreuses compromissions des controleurs à distance d'installation de réfrigération Danfoss série AK-SM, AK-SC ainsi que Copeland xweb et Dixell xweb.”
- [4]
“France has linked October cyberattacks that disrupted refrigeration systems at more than 700 supermarkets and other retail locations to Iranian state-backed hackers, saying the attacks caused food losses and sparked at least 15 fires.”
- [5]
“The Paris Prosecutor’s Office said at the same time Monday it was opening a judicial investigation against the head of the Shahid Kaveh unit, as well as two of its deputies and other suspects yet to be identified.”
- [6]
“仍偵測到全球約170臺Danfoss AK-SM8xxA系列冷藏控制器，暴露於CVE-2025-41451及CVE-2025-41452漏洞”
技術諮詢
看完還不確定自己是否受影響？
告訴我們你的環境，我們協助比對這則通報、評估風險，並提供可執行的修補與監控建議。
本站內容為公開資訊整理，不構成資安顧問建議；修復步驟請先於測試環境驗證。