歐洲超市冷鏈遭駭波及英國供應商 專家警告AI恐加速暴露系統漏洞

標題：歐洲超市冷鏈遭駭波及英國供應商 專家警告AI恐加速暴露系統漏洞 摘要：歐洲多國超市冷鏈系統近期遭駭客攻擊，導致溫度異常升高，英國食品供應商亦受波及。英國國家網路安全中心（NCSC）表示，目前對英國的直接影響極小，無大型連鎖超市直接受害，但此事件凸顯供應鏈脆弱性。攻擊特徵與俄羅斯相關惡意操作有重疊，多利用長期存在的系統漏洞及預設密碼。專家警告，AI技術可能加速暴露企業未修補的漏洞，使此類攻擊成為更大規模網路威脅的開端。製造商需提升設備安全性，企業也需加強供應鏈韌性，以應對日益複雜的網路安全挑戰。 內文：英國食品供應鏈近期遭受網路攻擊波及，起因是駭客針對歐洲多國超市的冷凍系統發動攻擊，導致溫度異常升高。英國國家網路安全中心（NCSC）表示，雖然目前對英國本土的直接影響極小，且尚未有大型連鎖超市直接受害，但此事件凸顯了食品供應鏈在數位化過程中的脆弱性。對台灣讀者而言，這不僅是歐洲的食安危機，更是一個關於關鍵基礎設施與供應鏈韌性的警示，顯示即使非直接目標，供應鏈上下游也可能成為「附帶損害」的受害者。 此次事件的背景可追溯至近期歐洲多國發生的類似攻擊。據本站先前報導，法國超市曾遭遇史無前例的網路攻擊，數百家門市的冷鏈中斷，引發嚴重的食品安全疑慮；隨後，歐盟多國超市冷鏈也遭駭，導致部分門市廢棄變質食品，官方認定此為蓄意破壞行為。這些事件顯示，針對零售業冷鏈系統的攻擊並非孤立事件，而是一波持續蔓延的威脅。英國此次的受襲情況，正是這波歐洲網路攻擊浪潮向外擴散的具體表現。 核心事實方面，本週一，比利時、愛沙尼亞、芬蘭、愛爾蘭、盧森堡、荷蘭及瑞典的零售商報告其冷藏系統出現問題，部分溫度甚至飆升至攝氏50度。英國方面，NCSC確認已注意到相關事件並正與受影響組織合作。英國獨立肉類供應商協會指出，其超過300名會員中有部分成為「附帶」受害者，其中一家公司的冷機溫度一度升至攝氏100度，另有兩家報告設備開始解凍，所幸當時設備內無貨物。倫敦一家蔬果批發商則透過直接拔除網路線纜成功阻止攻擊升級。有機食品供應商Langridge Organic的管理者Alex Pearce透露，駭客將多組設備參數設定為在150度下解凍超過四小時，但員工及時介入避免了損失。涉事系統多採用美國軟體公司Copeland開發的控制系統，該公司正與受影響客戶溝通並建議軟體修復。 【解讀】NCSC首席執行官Richard Horne將此類冰箱攻擊形容為擴大網路威脅的「山麓」（foothills），意即這只是更大規模威脅的開端。他指出，隨著AI系統被用來掃描IT網路，許多企業未察覺或未及時修補的漏洞將更容易被發現並利用。首席技術官Ollie Whitehouse則強調，連接網際網路的日常家用設備在特定情況下易受攻擊，製造商需被鼓勵生產更安全的技術，消費者也需接受為更安全設備支付更高價格的現實。NCSC運營總監Paul Chichester表示，攻擊並未使用AI，而是利用了長期存在的漏洞，且NCSC無法評論攻擊者身份，但指出相關基礎設施與俄羅斯相關的惡意操作有重疊。 網路安全研究人員透過設置「蜜罐」陷阱監測到，10月20日至30日期間，有來自91個不同來源的256次嘗試攻擊Danfoss冰箱控制系統。這些攻擊特徵與近期與俄羅斯相關的惡意操作相似，攻擊者多使用製造商公開的文件預設帳號密碼進行驗證，並使用對惡意活動容忍度高的「防彈」主機服務。雖然目前無法精確鎖定特定團體，但符合此特徵的行動者數量相對有限，且使用的基礎設施曾被俄羅斯團體使用過。這顯示攻擊者可能具備國家背景或與國家支持的團體有關聯，但具體歸屬尚待進一步調查確認。 幾個還沒答案的關鍵問題： 1. 具體是哪個國家或團體發動了這些攻擊？NCSC表示無法評論，但研究人員指出與俄羅斯相關基礎設施有重疊，需等待官方正式歸屬聲明或更多技術證據。 2. 受影響的Copeland和Danfoss系統具體存在哪些未修補的漏洞？Copeland已建議軟體修復，但具體漏洞細節及是否已全面修復，需等待廠商發布詳細安全公告。 3. 英國是否有其他未公開的中小型供應商受到影響？目前僅有協會會員和個別公司公開報告，實際受影響範圍可能比已公開的數據更廣，需等待NCSC或行業協會發布完整統計。