幾天前，傳出法國數百家超市使用的丹麥廠商Danfoss冷凍冷藏系統管理控制器遭到網路攻擊的消息，攻擊者遠端操控店內設備的除霜功能，造成溫度異常升高，恐導致價值數百萬歐元的生鮮及冷凍食品損失。這起事件不僅突顯連網OT設備遭駭可能直接造成實體損失，也暴露零售冷藏環境中的老舊設備與韌體更新問題。
根據英國冷凍空調產業媒體Cooling Post報導，設備業者Danfoss表示，這次受影響的設備多數為舊款產品，或是仍在支援、但採用老舊韌體的產品。其中包括已終止生命週期的AK-SM 800、較早停產的AK-SC 355，以及部分使用舊版韌體的AK-SM 800A。
進一步查詢Danfoss過去公布的產品資訊可發現，AK-SM 800早在2021年5月便已進入產品生命週期終止（EOL），AK-SC 355則早在2016年逐步退場。
然而，老舊冷藏控制設備的資安風險，並不是在此次事件後才首次浮現。Danfoss在2025年10月便警告，部分已EOL的舊款產品已無法符合現行安全要求，並列舉過去使用AK-SM 800的超市遭駭案例，包括2022年俄羅斯16家超市，以及以色列40家門市；其中以色列受害門市全數缺乏適當的防火牆或VPN防護。Danfoss當時已建議客戶改用具強化安全功能的AK-SM 800A，並採取適當的安全防護措施。
問題也不只出在EOL設備，這次部分受影響的AK-SM 800A仍在產品支援期內，但使用較舊版本韌體。事實上，該產品近年也曾修補多項資安漏洞，包括2025年3月的CVE-2025-41450，以及同年8月的CVE-2025-41451與CVE-2025-41452，Danfoss當時便建議用戶升級至最新版本。
值得一提的是，Danfoss在臺灣亦有冷凍空調產品通路與合作夥伴，不過目前公開資料尚無法確認AK-SM 800、AK-SM 800A或AK-SC 355等控制器是否部署於臺灣零售通路。這次事件也再次突顯，零售冷藏等OT環境同樣需要重視設備汰換、韌體更新，以及網路區隔等風險緩解措施。
法國CERT-FR於10月12日發布警報，表示已掌握多起Danfoss AK-SM與AK-SC系列設備遭入侵事件，並指出將管理介面直接暴露在網際網路上並不符合資安最佳實務，建議受影響的組織中斷外部連線，或僅允許必要的外部存取；若懷疑設備已遭入侵，則應恢復原廠設定（Factory Reset）、套用所有可用的安全更新、更換密碼與金鑰，並重新檢查及設定設備。
Comments (0)
Sign in to comment