隨著「雙11購物節」生鮮與冷鏈採購旺季逼近，全球民生供應鏈卻面臨前所未有的資安威脅。日前國外爆發大型網路攻擊事件，駭客在一夜之間遠端惡意操縱超市冷藏設備，導致大量生鮮食品變質清空，引發社會震撼。這警示，標誌著駭客攻擊目標已從油電水等傳統關鍵基礎設施，全面擴大至攸關民眾日常生活的民生服務。
隨著「雙11購物節」生鮮與冷鏈採購旺季逼近，全球民生供應鏈卻面臨前所未有的資安威脅。日前國外爆發大型網路攻擊事件，駭客在一夜之間遠端惡意操縱超市冷藏設備，導致大量生鮮食品變質清空，引發社會震撼。這警示，標誌著駭客攻擊目標已從油電水等傳統關鍵基礎設施，全面擴大至攸關民眾日常生活的民生服務。
近日媒體報導，法國多家連鎖超市的冷凍溫控系統遭駭客遠端操控，冷凍櫃在數小時內異常升溫，造成食品報廢、門市營運受影響，更有消息傳出，法國有3處區域性血液庫的冷藏系統，也遭到類似攻擊。
數月前美國軍方亦有多處基地接連發生類似案件，路透社也透露五角大廈目前正朝網路入侵方向展開調查。上述事件顯然並非以竊取資料或勒索贖金為目的，而是透過實體設備更改設定，進而破壞食品，影響正常社會運行，也證明了網路攻擊已由資訊系統擴大到企業營運場址，攻擊目標業擴大到一般民眾。
KPMG亞太區政府領域資安主持人邱述琛分析，這是全球首例直接衝擊民生食物供應鏈的大型網路攻擊。特別的是，駭客並未竊取個資或勒索贖金，而是選擇讓超市冷櫃設備故障變質，意在透過媒體傳播加深恐慌，企圖動搖社會正常運作。他強調，冷藏設備不僅用於民生生鮮運輸，更廣泛應用於醫院、診所及高科技業等疫苗培育與醫療保存，一旦此類設備遭到大規模破壞，對社會與經濟營運的衝擊將不容小覷。
針對系統漏洞的成因，KPMG安侯企業管理副總經理洪慧茹補充說明，許多原採現場維修的設備事後追加了遠端維護功能，卻未同步納入企業資安管理，進而形成防護盲區，企業應儘速將連線設備納入監控並採VPN與多因子認證強化控管。
此外，部分設備仍使用出廠預設或未更換的弱密碼，尤其是停止支援的老舊設備風險更高，必須立即清查並實施隔離或汰換。更值得注意的是，冷藏櫃除霜與升溫等原本正常的運作功能，一旦遭駭客反向利用就會造成重大損害，因此企業必須針對溫度與時間等關鍵參數設定安全上限及異常告警，甚至加入人工確認機制。
邱述琛特別提醒，實驗室研究顯示，攻擊者利用AI工具依公開漏洞重現此類攻擊僅需28分鐘、成本不到6美元，顯示AI技術已大幅降低攻擊門檻，並極度縮短企業的應變時間。不僅是商業設施，一般民眾家中的智慧監控攝影機、智慧電視及智慧冰箱等聯網家電，同樣面臨被入侵與監控的風險。
相關文章
