商傳媒|責任編輯/綜合外電報導

近期法國多家超市的冷藏與冷凍系統遭遇駭客攻擊,導致冰箱內部溫度飆升至攝氏 50 度以上,造成大量食物腐敗並引發火災。此事件不僅讓法國當局形容為「大規模」攻擊,美國五角大廈(Pentagon)也正調查法國超市的攻擊事件,是否與今年八月美國多個軍事基地所經歷的冰箱斷電事故有所關聯,凸顯物聯網(IoT)供應鏈安全脆弱性日益成為國安威脅。

根據《Fortune》報導,受影響的法國超市包括 80 家家樂福(Carrefour)、約 20 多家 Monoprix,以及 150 家 Intermarché。這些攻擊造成價值約 27 萬歐元(約新台幣 930 萬元)的庫存損失,歐洲其他地區也傳出類似停電事故。駭客利用的漏洞來自丹麥製造的 Danfoss AK-SM 及 AK-SC 系列遠端控制系統,以及 Copeland xweb 和 Dixell xweb 設備,這些設備普遍運行過時的韌體,可透過網際網路被入侵。

弗吉尼亞聯邦大學(Virginia Commonwealth University)國土安全與緊急應變副教授 Christopher Whyte 指出,駭客選擇冰箱作為目標,是因為這些實際應用設備的資安防護通常不是設計的首要考量。他強調,冷凍系統受損會帶來難以逆轉的經濟損失,因為腐壞的食物無法挽回,導致企業鉅額虧損。卡內基美隆大學戰略與科技研究所(Carnegie Mellon Institute for Strategy and Technology)助理教授納迪婭·科斯圖克(Nadiya Kostyuk)也對此感到驚訝,並呼籲未來物聯網設備在設計時應將資安納入優先考量。

美國軍事設施的資訊安全也因此事件而浮上檯面。八月份,美國超過半打軍事基地附設的軍用福利社(commissaries)也曾發生冰箱斷電問題。五角大廈對此不予置評,僅表示「基於安全考量,我們不會對正在進行的執法調查發表評論。」但馬里蘭大學巴爾的摩縣分校(University of Maryland, Baltimore County)國際關係與網路安全助理教授 Gregory Winger 強調,未來每一次軍事行動都將包含網路元素。

網路攻擊頻率與破壞力持續增長,網路犯罪預計今年將造成全球經濟損失高達 10.8 兆美元。這類針對物聯網設備的攻擊,不僅讓企業蒙受損失,更可能威脅國家關鍵基礎設施。面對全球供應鏈的複雜性,台灣作為重要的硬體製造與物聯網技術供應者,也應引以為戒,持續強化相關產品與服務的資安防護,避免成為潛在的攻擊目標,並應積極參與國際資安合作,共同應對新興威脅。