美國五機構促加固工業製冷及冷鏈監控系統，警告全球惡意活動
情報摘要
CISA、FBI、美國衞生及公共服務部、農業部及運輸部在日期為 11 月 5 日的聯合資料單張中，表示已知全球有針對工業製冷及冷鏈監控系統的惡意網絡活動，呼籲營運者移除不必要的遠端存取、加強認證及更新設備。文件列出的溫度失控、貨品損失及火災等屬可能後果，並非逐項已證實發生的事故。
五機構表示，這類系統廣泛用於自動及遠端溫度監控、連續溫度記錄、除霜週期管理及能源優化，包括冷藏運輸。文件確認的是存在針對相關系統的惡意活動，並未公布受害機構名單或總數。
文件指攻擊者可能利用未修補或可從互聯網存取的控制器弱點，改動設定或使設備持續加熱、除霜；成功利用後可能影響設備壽命、造成火災風險、庫存損失、產品不安全儲存後危害消費者，或令營運者無法掌握當前溫度。這些均是風險描述，不代表所有後果已在實際個案中發生。
緩解措施對齊 CISA 與 NIST 的跨行業網絡安全績效目標。本文將這份新官方指引獨立整理，不把先前歐洲超市或美軍基地製冷故障報道合併成同一宗已確認攻擊。
受影響產品
工業製冷與冷鏈監控系統，包括零售雜貨及冷藏設施的電子溫度控制器、商用製冷控制器；未列特定品牌、型號或版本。
適用讀者
醫療與公共衞生、化工、食品農業及運輸業的冷鏈營運者、設施管理與 OT 保安團隊
建議行動
依聯合資料單張，營運者應消除控制系統的公開互聯網暴露；必要遠端存取須以保持更新的防火牆或邊界設備保護。以專用 OT VLAN 與業務網絡分隔，更改預設密碼、落實強密碼政策，並在可行情況下採用抗釣魚多因素認證。保持韌體更新，識別並汰換已停止原廠支援的設備，限制可更改設定的裝置及 IP 地址。保存並測試異地離線備份，啟用及定期檢視日誌；缺乏標準日誌的 OT 資產應收集網絡流量及通訊紀錄。為控制器下游裝置設定合理的安全設定值範圍，並對偏離情況發出警報。
風險評級依據
官方資料單張沒有提供 CVSS 或統一事件嚴重程度評級；這是針對已知惡意活動的跨行業防護指引，不是某一產品的漏洞評分。
解讀限制
資料單張未具名特定 CVE、廠牌、韌體版本或攻擊者，亦沒有確認與個別已報道製冷事故的關聯。
11 月 5 日是文件標示日期，不是已知首次入侵日期；全球受害規模、具體損失及香港受影響情況未獲核實。
資料來源
本機收藏只保存在此瀏覽器，不會自動同步或分享。