歐洲超市冷櫃遭駭懶人包

除霜鎖死 50°C，法國、荷蘭、比利時門市受害

sourceTom's Hardware、HN 580 則討論

Lead: 駭客入侵超市冷藏控制器，把除霜功能鎖在 50°C 連續運轉。冷凍食品全毀，損失上看數百萬歐元。

A

結論

一句話看懂

駭客沒有偷資料，直接把冷櫃變成暖氣。受害的是丹佛斯 (Danfoss) 控制器，多為老舊機型，管理介面直接暴露在公網上。

B

事件經過

週日下午荷蘭先出事阿爾伯特·海恩等網站下線，外送停擺
週一凌晨法國冷櫃淪陷英特馬謝、勒克萊爾、U 合作社冷藏失控
週一上午災情證實U 合作社總裁證實遇襲，定調極其嚴重
發酵中損失估算已知 30 萬歐元，全國恐達數百萬歐元

C

攻擊怎麼發生

D

災情盤點

系統	狀態	說明
冷藏冷凍櫃	全毀	強制除霜，溫度鎖 50°C
外送網站	停擺	荷蘭業者預防性關閉系統
電子貨架標籤	錯亂	店內價格無法正常顯示
會員優惠計畫	暫停	阿姆斯特丹門市已貼告示

E

網友吵什麼

主題	一句話	聲量
為何要連網	省電省人力有理，但遠端控制太多餘	最熱
監控控制分離	感測器可上網，致動器不行	最熱
漏洞早曝光	夏天已揭露，數千台還掛在 Shodan 上	高
廠商卸責	老機不更新等於逼超市換新機	高
究責修法	歐盟網路韌性法案將向原廠算帳	中
誰幹的	俄羅斯混合戰或屁孩惡作劇，另有美軍前例	中

F

最大共識

580 則討論的交集

唯讀回報可以留，遠端下指令必須死。要監控就走私網，加單向隔離。廠商與超市互踢皮球，等法規下來算帳。

---
title: 歐洲超市冷櫃遭駭懶人包
subtitle: 除霜鎖死 50°C，法國、荷蘭、比利時門市受害
cols: 3
source: Tom's Hardware、HN 580 則討論
---
Lead: 駭客入侵超市冷藏控制器，把除霜功能鎖在 50°C 連續運轉。冷凍食品全毀，損失上看數百萬歐元。

## 結論
```callout warn 一句話看懂
駭客沒有偷資料，直接把冷櫃變成暖氣。受害的是丹佛斯 (Danfoss) 控制器，多為老舊機型，管理介面直接暴露在公網上。
```

## 事件經過
```timeline
週日下午 | 荷蘭先出事 | 阿爾伯特·海恩等網站下線，外送停擺
週一凌晨 | 法國冷櫃淪陷 | 英特馬謝、勒克萊爾、U 合作社冷藏失控
*週一上午 | 災情證實 | U 合作社總裁證實遇襲，定調極其嚴重
發酵中 | 損失估算 | 已知 30 萬歐元，全國恐達數百萬歐元
```

## 攻擊怎麼發生
```sequence num
participants: 駭客, 控制器, 冷櫃, 門市
駭客 -> 控制器: 登入公網暴露的管理介面
控制器 -> 冷櫃: 啟動除霜，鎖定 50°C 連續運轉
note 冷櫃: 正常每天只除霜 2 小時
冷櫃 --> 門市: 熱氣外洩，冷凍食品全毀
門市 -> 駭客: 斷網止血，網站與標籤跟著停擺
```

## 災情盤點
| 系統 | 狀態 | 說明 |
|---|---|---|
| 冷藏冷凍櫃 | warn 全毀 | 強制除霜，溫度鎖 50°C |
| 外送網站 | no 停擺 | 荷蘭業者預防性關閉系統 |
| 電子貨架標籤 | warn 錯亂 | 店內價格無法正常顯示 |
| 會員優惠計畫 | no 暫停 | 阿姆斯特丹門市已貼告示 |

## 網友吵什麼
| 主題 | 一句話 | 聲量 |
|---|---|---|
| 為何要連網 | 省電省人力有理，但遠端控制太多餘 | 最熱 |
| 監控控制分離 | 感測器可上網，致動器不行 | 最熱 |
| 漏洞早曝光 | 夏天已揭露，數千台還掛在 Shodan 上 | 高 |
| 廠商卸責 | 老機不更新等於逼超市換新機 | 高 |
| 究責修法 | 歐盟網路韌性法案將向原廠算帳 | 中 |
| 誰幹的 | 俄羅斯混合戰或屁孩惡作劇，另有美軍前例 | 中 |

## 最大共識
```callout ok 580 則討論的交集
唯讀回報可以留，遠端下指令必須死。要監控就走私網，加單向隔離。廠商與超市互踢皮球，等法規下來算帳。
```