《BBC》(英國國家廣播公司)報導,歐洲至少7至11國多家連鎖超市遭疑似網路攻擊,駭客遠端入侵冷藏及冷凍設備控制系統,將溫度強制調高至攝氏50度(部分報導達70度),導致大量生鮮、肉品及冷凍食品在數小時內變質報廢,業者被迫緊急下架或丟棄,貨架空空如也,嚴重衝擊民生食品供應。歐盟官員譴責此舉為「蓄意破壞食品供應鏈,企圖打擊消費者信心」。

事件始於2026年10月中旬法國,約400家門市中招,丹麥丹福斯(Danfoss)製冷控制器被鎖定,強制啟動除霜模式並加熱,損失估計數百萬歐元,法國檢方已以網路犯罪立案。11月2日起攻擊擴大,比利時家樂福(Carrefour)、安特馬謝(Intermarché)與宜家家居(IKEA),瑞典合作社(Coop)與ICA,愛爾蘭超級瓦盧(SuperValu,約13家),盧森堡德爾海茲(Delhaize),芬蘭凱斯科(Kesko),以及愛沙尼亞、荷蘭等地門市陸續受害,部分店家凌晨接獲警報卻已無法調溫,肉品等價值上萬歐元商品全數報廢。

專家指出,攻擊手法並不複雜,駭客以掃描工具找出暴露於公共網路的老舊製冷控制器,利用認證繞過漏洞取得權限後,發送指令強制加熱。《BBC》表示,英國網路防禦研究人員發現,英國零售商相關製冷及樓宇控制介面中,已有超過800個可從公共網路存取,雖不必然可入侵,但弱密碼或軟體漏洞使其易受攻擊。英國國家網路安全中心正與國際夥伴調查,目前未見英國受直接影響。

《BBC》報導強調,此事引發對物聯網(IoT)與工業控制系統脆弱性的廣泛憂慮。連接網路的智能設備(冰箱、暖氣、洗衣機等)理論上皆可能被遠端利用,過去曾有三星智能冰箱漏洞案例。英國自2024年4月起已立法要求部分消費級智能設備符合最低網路安全標準,包括密碼管理與安全更新。專家警告,一旦控制系統被掌握,除霜等正常功能可變成破壞工具,改變設定即可摧毀實體庫存,而非僅干擾電腦。類似風險亦延伸至車輛、電廠及供水系統,規模較小、資金不足的公用事業尤需警惕。

目前無人出面認領攻擊,動機不明,外界推測可能涉及國家層級訊號展示或個人駭客行為,俄羅斯及中國相關團體亦被列入觀察範圍。這已是歐洲一個月內第二波同類事件,凸顯食品供應鏈對網路依賴的脆弱性,相關國家正加強資安韌性與情報共享。