歐洲零售冷凍系統遇襲
近期歐洲食品零售通路的冷凍與冰櫃系統遭遇一波不尋常的網路攻擊。攻擊者利用聯網系統中的安全弱點，包括薄弱的密碼機制，導致大量食品報廢、設備受損，並中斷部分企業營運，凸顯物聯網連接系統的資安漏洞，以及對依賴類似基礎設施產業的潛在威脅。
弱密碼與已知漏洞成破口
資安公司Silverfort共同創辦人兼技術長Yaron Kassner指出，許多遭駭的冷凍設備密碼，竟然是透過日期而非更強固的字串生成。這項已知漏洞已存在長達19個月，許多零售業者卻未能及時修復，形同成為攻擊目標。他強調，當我們將冰櫃連接到網際網路時，可能發生的事情遠比想像中多。英國國家網路安全中心此前也曾警告，老舊的資安漏洞常被利用。
零售業攻擊年增近140%
根據資安公司Imperva的數據顯示，過去一年全球零售業的網路攻擊數量大幅成長近140%，其中法國各行業的攻擊更增加了65%。Imperva所屬泰雷茲集團AI與應用安全領域技術長Nadav Avital表示，有時過時的設備、暴露於網際網路的管理介面、預設密碼及未修補的漏洞，就足以造成嚴重後果。當攻擊目標是食品或醫療樣本的冷凍系統時，其影響不僅限於數位領域，更可能造成實體的重大損失。
以色列關鍵設施風險升高
專家警示，以色列的工業也仰賴類似的聯網冷凍、控制及營運系統，因此歐洲此次成功案例，恐鼓勵其他攻擊者效法。Kassner強調，認為以色列不會發生類似事件是錯誤的假設，並呼籲當地企業應正視這些漏洞。他認為此次攻擊不必然由人工智慧操作，但AI已具備執行此類攻擊的全面能力，未來恐有更多惡意行為者或獨行俠，藉此破壞食品供應鏈，甚至攻擊更敏感的關鍵系統。他建議組織應盤點其暴露於網際網路的營運系統、修改預設密碼、限制維護廠商的存取權限，並監控異常的配置變更。National Cyber Security Authority也向零售業者發出更新冰箱軟體或斷開聯網的建議，以維護食品安全並保護關鍵基礎設施。