歐洲冷凍業遭駭揭資安漏洞 以色列關鍵設施風險升高

商傳媒｜葉安庭／綜合外電報導

近期，歐洲食品零售通路的冷凍與冰櫃系統遭遇一波不尋常的網路攻擊，凸顯出物聯網（IoT）連接系統的資安漏洞，並對依賴類似基礎設施的以色列產業構成潛在威脅。此次攻擊者利用了聯網系統中的安全弱點，包括薄弱的密碼機制，導致大量食品報廢、設備受損，並中斷了部分企業營運。

資安公司Silverfort共同創辦人兼技術長Yaron Kassner指出，許多遭駭的冷凍設備密碼，竟然是透過日期而非更強固的字串生成，這種已存在長達19個月的已知漏洞，許多零售業者卻未能及時修復，形同成為攻擊目標。Kassner強調：「當我們將冰櫃連接到網際網路時，可能發生的事情遠比想像中多。」他認為，儘管此次攻擊不必然由人工智慧操作，但AI已具備執行此類攻擊的全面能力，未來恐有更多惡意行為者或獨行俠，藉此破壞食品供應鏈，甚至攻擊更敏感的關鍵系統。

根據資安公司Imperva的數據顯示，過去一年全球零售業的網路攻擊數量大幅增長近140%，其中法國各行業的攻擊更增加了65%。英國國家網路安全中心（National Cyber Security Centre）此前也曾警告，老舊的資安漏洞常被利用。Imperva旗下泰雷茲集團（Thales Group）的AI與應用安全領域技術長Nadav Avital表示，有時過時的設備、暴露於網際網路的管理介面、預設密碼及未修補的漏洞，就足以造成嚴重後果。當攻擊目標是食品或醫療樣本的冷凍系統時，其影響不僅限於數位領域，更可能造成實體的重大損失。

專家警示，以色列的工業也仰賴類似的聯網冷凍、控制及營運系統，因此歐洲此次成功案例，恐鼓勵其他攻擊者效法。Kassner強調，認為以色列不會發生類似事件是錯誤的假設，並呼籲當地企業應正視這些漏洞，並加強防禦機制。他建議組織應盤點其暴露於網際網路的營運系統、修改預設密碼、限制維護廠商的存取權限，並監控異常的配置變更。National Cyber Security Authority也向零售業者發出更新冰箱軟體或斷開聯網的建議，以維護食品安全並保護關鍵基礎設施。