欧洲零售冷冻系统遇袭
近期欧洲食品零售通路的冷冻与冰柜系统遭遇一波不寻常的网络攻击。攻击者利用联网系统中的安全弱点，包括薄弱的密码机制，导致大量食品报废、设备受损，并中断部分企业营运，凸显物联网连接系统的资安漏洞，以及对依赖类似基础设施产业的潜在威胁。
弱密码与已知漏洞成破口
资安公司Silverfort共同创办人兼技术长Yaron Kassner指出，许多遭骇的冷冻设备密码，竟然是透过日期而非更强固的字串生成。这项已知漏洞已存在长达19个月，许多零售业者却未能及时修复，形同成为攻击目标。他强调，当我们将冰柜连接到网际网路时，可能发生的事情远比想像中多。英国国家网路安全中心此前也曾警告，老旧的资安漏洞常被利用。
零售业攻击年增近140%
根据资安公司Imperva的数据显示，过去一年全球零售业的网路攻击数量大幅成长近140%，其中法国各行业的攻击更增加了65%。Imperva所属泰雷兹集团AI与应用安全领域技术长Nadav Avital表示，有时过时的设备、暴露于网际网路的管理介面、预设密码及未修补的漏洞，就足以造成严重后果。当攻击目标是食品或医疗样本的冷冻系统时，其影响不仅限于数位领域，更可能造成实体的重大损失。
以色列关键设施风险升高
专家警示，以色列的工业也仰赖类似的联网冷冻、控制及营运系统，因此欧洲此次成功案例，恐鼓励其他攻击者效法。Kassner强调，认为以色列不会发生类似事件是错误的假设，并呼吁当地企业应正视这些漏洞。他认为此次攻击不必然由人工智慧操作，但AI已具备执行此类攻击的全面能力，未来恐有更多恶意行为者或独行侠，藉此破坏食品供应链，甚至攻击更敏感的关键系统。他建议组织应盘点其暴露于网际网路的营运系统、修改预设密码、限制维护厂商的存取权限，并监控异常的配置变更。National Cyber Security Authority也向零售业者发出更新冰箱软体或断开联网的建议，以维护食品安全并保护关键基础设施。