冷链网络攻击警讯：制冷设备谁来维护？

如果库存离不开制冷，设备报价就不该只写制冷能力，也要说清楚谁负责控制系统。一台机器买回来，若供应商、维修承包商和网络服务商都以为故障该由别人处理，营运上就留下了一个缺口。

BusinessToday 于2026年10月26日报道，法国超市制冷设备遭网络攻击，引起亚太地区对联网冷链设备的关注。报道也引述 Wireless Logic 的 Iain Davidson 对区域风险的看法。对马来西亚业者而言，值得追问的是：这则警讯会如何影响设备采购与维护的讨论？

警讯涉及控制系统，不只是制冷能力

法国事件发生在今天这篇报道之前。法国 CERT-FR 的官方警报于10月12日首次发布，并于10月16日更新，证实制冷设施的远程控制器遭到入侵。警报提醒，不应把管理界面直接暴露在互联网上，也指出已停止安全支援的设备持续对外开放所带来的风险。

这些证据并不表示马来西亚冷库已遭攻击，也不表示所有联网制冷设备都有相同弱点。对企业的实际启示，是重新检查自己设备的支援安排。技术评估应先弄清现场装了什么设备，以及由谁、以什么方式管理。

机器价格背后的支援缺口

我们对马来西亚买家的解读是：制冷能力与安装后的责任，应放在同一个采购决定里考虑。供应商可能只报价制冷主机，控制器或远程监测则由另一家承包商负责。比较方案之前，先划清各方责任从哪里开始、到哪里结束。

请对方列明控制器型号、软件支援期限，以及由谁安排更新。也要问清谁有权批准远程访问，承包商更换时又由谁撤销原有访问权限。这些问题应交给供应商与技术专业人员确认；一句“智能监测”，并没有回答责任归属。

把已包含在采购价内的服务，与需要另签协议的服务分开列明。如果其中一份报价包含调试、培训或持续支援，另一份没有，单看两台机器的总价就很难作公平比较。应保留这些差异，不能把两个金额当成相同范围的报价。

报价时，也谈好故障后的支援

举个营运例子：一家冷藏食品经销商在预定出货前，无法确认冷库读数。首先要问清的商业责任，是谁接手检查设备并向业者提供意见。设备卖家、制冷技术人员和网络承包商，可能各自负责不同部分。

最好在这种情况发生前，就把响应安排谈清楚。正常工作时间以外，谁接收警报？故障如何向上转交？控制器需要处理时，能得到什么协助？应取得双方议定的服务范围，不能直接假设远程监测已包含紧急响应。

库存处理与送货延续安排，也应与合适的营运专业人员讨论。拟议的响应时间，应以供应商的书面服务范围为准。海外警讯不能替自己的场所确定损失金额或停机时长。

清楚的支援承诺，比“智能”标签更有用

下一步值得取得的证据，是一份清楚的供应商方案：设备规格、支援期限、各方负责人和议定服务费用。有了这些资料，再听取相关专业人员意见，才能比较保留现有设备、升级有持续支援的控制系统，或更换设备等选择。

较新的机器仍然需要合适的配置与支援安排。法国警讯本身，不能决定你的设备是否应该更换；但当这项资产要参与每天的营运，支援责任不明就更不能被忽略。

把售后支援范围与融资报价一起考虑

当供应商已说明设备与支援需要后，可通过 Ing Heng 的设备融资服务讨论拟议采购。把设备报价、安装时间与已知支援费用一起带入讨论。融资仍须经过评估并按议定条款办理，也不代表设备已通过网络安全或营运适用性认证。

资料来源：BusinessToday，《法国超市网络攻击引发亚太冷链安全风险关注》，2026年10月26日发布；法国 CERT-FR，《针对制冷设施远程控制器的安全事件》，2026年10月12日首次发布、10月16日更新，原文链接见上。配图为生成的马来西亚一般冷库营运示意图，并非法国事件或任何具名企业的现场照片。