超市冷鏈受網攻：連網設備的管理介面與更新成防線
歐洲超市冷藏設備近期接連受網絡攻擊。TechNews 科技新報 報道引述法新社指，今年 10 至 11 月，至少 12 個歐洲國家的超市受影響，法國情況尤其嚴重；有數百間法國超市在 10 月 11 日博12日遇襲後，雪櫃及冰櫃溫度上升，不少門店須棄置易腐食品。
最直接的損失固然是貨品報廢，但事件亦揭示一項更廣泛的營運風險：當冷鏈控制設備連上內部系統或互聯網，溫度設定、告警與日常管理都可能變成資安攻擊的切入點。受影響的不只零售商，醫療冷鏈、餐飲倉儲及其他倚賴溫控的機構，同樣需要評估設備中斷或設定被竄改時的後備安排。
不過，現有資料有明確限制。報道所述不同國家的事故，未有證實屬於同一攻擊鏈；歐盟網絡安全局（ENISA）談及路由器和家電可能成為下一類目標，亦是風險警告，並不代表家用電器已在這次事件中被大規模入侵。
法國歸因須與風險警告分開看
TechNews 科技新報 報道稱，法國政府在 9 日認定伊朗革命衛隊（IRGC）須為針對超市的網攻負責。這是法國政府的指控，報道沒有提供獨立技術證據讓外界核實歸因，也不應延伸為所有歐洲冷藏設備事故均由同一方策動。
ENISA 常務董事 Juhan Lepassaar 則在布魯塞爾受訪時指出，資安不應留待事故後補救，並警告冰箱、路由器以至各類家電均可能成為目標。他主張製造商在產品開發階段納入安全設計，並認為歐洲需投入更多資源應對威脅。報道亦提到，他歡迎歐盟即將全面生效的資安規則，以及增加 ENISA 規模與資源的計劃。
冷鏈與 IoT 設備，先查兩件事
從營運角度分析，這次事件的重點不只是「設備能否連網」，而是誰可經由哪個管理介面改動設定，以及裝置能否持續取得修補。企業可優先盤點以下事項：
- 確認每部冷鏈、路由器及其他連網設備的管理介面是否仍對外開放；只保留確有需要的遙距管理途徑，並限制可登入的人員與來源。
- 建立設備清單，記錄型號、負責供應商、軟件版本及最近一次更新時間；未知更新狀態的設備，實際上難以判斷風險。
- 為溫度異常設定獨立告警與人工覆核流程，避免單一控制系統失效時，貨品或關鍵物資在無人察覺下報廢。
- 採購新設備時，把長期更新支援、帳戶管理及安全設定納入驗收條件，而非只比較製冷效能和採購價格。
對一般用戶而言，這宗事故未證明家用電器已成為同類攻擊的受害者；較實際的做法是查看家中路由器及連網家電的管理帳戶是否仍使用預設或重複密碼，並透過官方渠道核對可用更新。連網功能愈多，管理權限與更新責任便愈不能含糊。
下一步值得留意的是，供應商會否把安全更新年期、遙距管理設定和事故通報安排，清楚列為產品與服務的一部分。對依賴冷鏈的機構來說，這些安排將直接影響營運中斷時能否及早止損。
延伸閱讀
AI 輔助說明： 本文由 AI 協助整理，並經兩輪獨立自動品質審核；資料及連結仍以原始來源為準。
參考來源
- TechNews 科技新報 — 超市冰箱遭駭後，歐盟資安首長：家電恐成下一目標 — original report
本文根據原文及公開資料整理；資料有出入時，以原文及官方資料為準。
