原文標題：Turning Up the Heat: Inside the Attacks on Europe’s Refrigeration System

Palo Alto Networks 旗下威脅研究機構 Unit 42 於 2026 年 11 月 6 日發布調查報告，深入剖析自 2026 年 10 月以來針對歐洲工業與商業冷藏控制系統的連環網路攻擊。不明身分的威脅行為者趁零售業準備迎接年底購物旺季、積極提高庫存之際，未經授權入侵冷藏控制器並將其強制切換為除霜模式或調高溫度，導致數百家連鎖超市被迫丟棄大批腐敗食品。

根據公開通報與 Unit 42 追蹤數據，第一波攻擊發生於 2026 年 10 月 11 日至 12 日夜間，主要鎖定法國境內約 700 家超市；第二波攻擊則於 11 月 1 日至 2 日夜間爆發，範圍迅速擴大至另外至少 10 個歐洲國家，波及超過 100 至 115 個零售據點。多個消息來源指出，駭客將受影響冷藏設備的溫度一路調升至攝氏 50 度（華氏 122 度），在部分案例中甚至因設備過熱而引發火災。此外，法國當局近期亦證實部分醫療機構的冷藏系統遭到波及，所幸目前尚無證據顯示血液製品因此受損。

Unit 42 同時運用 Cortex Xpanse 掃描並分析各國冷藏控制設備暴露於公眾網際網路的情況。針對這起攻擊的初始入侵途徑，目前各界廣泛推測受害設備可能運行含有已知漏洞的舊版軟體，或是未更改供應商出廠預設憑證，研究團隊呼籲零售與冷鏈業者立即清查外網暴露資產。

發生了什麼事

Unit 42 彙整自 2026 年 10 月至 11 月初針對歐洲冷藏系統的兩波大規模網攻，累計造成法國約 700 家及歐洲逾 10 國上百家超市與部分醫療冷藏設備遭調高溫度至 50°C。

為什麼重要

這起事件展示了針對工業物聯網（IIoT）與冷鏈基礎設施的攻擊已直接造成大規模實體財物損失、食品供應鏈中斷甚至實體火災風險。

影響哪些人

歐洲連鎖超市與零售商、醫療院所與藥品冷鏈物流業者，以及管理連網工業控制系統（ICS/OT）的資安團隊。

已確認與未確認

已確認兩波攻擊時間（10/11-12 與 11/1-2）、受影響超市規模、最高 50°C 設定及醫療機構受波及但血液製品未受損；攻擊者的真實身分與確切初始入侵途徑目前仍未獲官方最終確認。