1
CSA 11-6 发出 AD-2026-014 通告：10 月以来欧洲数百家超市的制冷管理系统被远程入侵，温度设定被篡改，法国、比利时、卢森堡、瑞典、爱尔兰都有门店丢弃变质食品；11 月 4 日法国血液服务三个地区的血库冷库控制系统也被打，工作人员把血转到其他冰箱才没造成损失（CSA 通告、ST、CNA 11-6/7）。
手法不新：联网暴露的制冷控制器、默认或弱口令、软件过期、访问控制不严。SingCERT 的自查清单五条：清点所有能从公网摸到的远程管理界面、关掉不必要的暴露；换默认密码，加 MFA 与 IP 白名单，远程走 VPN；打补丁，停产设备列更换计划；OT 网与办公网分段；应急预案要能切回本地或手动控制。CSA 说本地暂无同类案件，但已在跟 SFA 和超市运营者一起加固网络，局长 Gwenda Fong 的原话是别等出事才动手。
这类 OT 跟数据中心的冷却机组、楼宇自控是同一物种——远程运维口一裸奔，被改的就不只是温度设定，是设定值背后的整个业务。开放问题：你司的冷机或 BA 系统远程口，最近有人清点过吗？
（不是荐股。资料：CSA AD-2026-014、ST、CNA。）