歐洲基礎設施連遭駭擊:從超市冰箱到客機恐嚇,混合戰爭測試歐洲防務韌性
SURL News 編輯室
歐洲基礎設施連遭駭擊:從超市冰箱到客機恐嚇,混合戰爭測試歐洲防務韌性
摘要:歐洲近期遭遇一系列針對基礎設施的網路攻擊與恐嚇事件,包括多國超市冷鏈系統被遠端操控導致食品變質、血液銀行系統遭駭,以及數十班客機因炸彈威脅而備降。專家分析指出,這些低技術門檻的攻擊可能旨在透過「成本強加」影響歐洲對烏政策,並測試歐洲在混合戰爭下的防禦韌性。回顧今年10月法國超市遭駭事件,顯示歐洲供應鏈長期存在安全漏洞。在地緣政治緊張與內部社會動盪背景下,歐洲需重新評估民用基礎設施的防禦機制,並釐清民間企業在國家安全中的責任,以應對日益複雜的非對稱威脅。
內文:近期歐洲多國相繼發生針對基礎設施的網路攻擊與實體恐嚇事件,從超市冷鏈系統被遠端操控導致食品變質,到數十班客機因疑似虛假炸彈威脅而備降或需戰機護航,這些事件正嚴峻考驗著歐洲社會的韌性。對台灣讀者而言,這些案例極具警示意義,因為它們揭示了在數位化時代,民用基礎設施如何成為混合戰爭的脆弱環節,以及民間企業在國家安全防線中扮演的關鍵角色。
本輪危機的核心事實集中在過去一週內的多起連鎖事件。週一,比利時、盧森堡、瑞典及荷蘭的多家超市發現其冷藏系統被遠端設定為攝氏50度(華氏122度),導致大量食品腐壞。受影響的零售商包括Ahold Delhaize、IKEA、Colruyt Group及Carrefour。此前,法國的血液銀行冷藏系統也遭類似攻擊。與此同時,歐洲各地機場面臨一波疑似虛假的炸彈威脅,迫使航班改道,部分情況甚至動用了戰機護航。事件高潮出現在週五,包括英國天空新聞(Sky News)及愛爾蘭國家廣播公司(RTÉ)在內的多家歐洲媒體機構也收到了炸彈威脅。
【解讀】這些攻擊並非孤立事件,而是發生在地緣政治緊張與歐洲內部社會動盪的背景下。專家指出,若這些攻擊源自俄羅斯,其目的可能不在於造成巨大物理破壞,而在於「成本強加」(cost imposition),即透過展示戰爭成本可能波及歐洲本土,來影響歐洲政治領導層對烏克蘭援助的立場。英國皇家聯合軍種研究所(RUSI)研究員Sidharth Kaushal認為,這類攻擊旨在讓歐洲意識到,即使不在前線,戰爭的代價也可能回到家中。克里姆林宮發言人佩斯科夫則明確否認俄方涉及,稱此類指控「毫無根據」。
從技術層面分析,斯德哥爾摩大學副教授Fredrik Blix指出,這些攻擊所需的技術門檻極低。許多工業控制系統(ICS)直接連接到公共網路,且僅使用預設密碼或易猜測的憑證進行保護。攻擊者無需國家級資源,僅需基本的網路掃描能力即可發現並利用這些漏洞。Blix警告,這類攻擊的低成本特性可能引發更多模仿者,而目前的責任歸屬模糊不清,製造商、維護商與零售商之間互相推諉,缺乏實質的安全行動。
回顧來龍去脈,此類針對歐洲供應鏈的攻擊並非首次。今年10月,法國數百家超市曾遭受網路攻擊,導致火災、冰箱過熱及食品變質,當時已引發對食品供應鏈基礎設施脆弱性的廣泛關注。隨後,歐洲超市冷鏈遭駭事件波及英國供應商,專家當時即警告人工智慧技術可能加速暴露系統漏洞。近期多國門市廢棄變質食品的事件,被官方認定為蓄意破壞,顯示攻擊者正在持續測試歐洲基礎設施的防禦邊界。這些連續事件凸顯了歐洲在數位基礎設施安全上的長期積弊。
歐洲各國在應對混合戰爭威脅上的準備程度差異巨大。芬蘭與瑞典因冷戰經驗,擁有較完善的民事防禦體系;而西歐多數國家的基礎設施建設主要考量經濟效率而非防禦需求。RUSI資深研究員Oana Popescu-Zamfir指出,歐洲社會仍傾向於將「和平」與「戰爭」二元對立,但現實是歐洲處於「非戰非和」的灰色地帶。俄羅斯可能透過歐洲境內的代理網絡執行這些攻擊,使得溯源與歸責變得困難。這種策略旨在造成巨大的心理衝擊,讓社會產生「不受保護」的感覺,從而達到不透過常規軍事手段卻能達成軍事目標的效果。
此外,歐洲內部的政治經濟動盪也為外部勢力提供了可乘之機。法國近期因高生活成本爆發全國性抗議與罷工,西班牙因住房危機導致議會僵局,首相桑切斯被迫宣布提前大選,德國、義大利、葡萄牙及阿爾巴尼亞也出現類似的不滿情緒。國際安全與經濟戰略中心(CISES)總裁Alexander Anderson警告,俄羅斯及中國可能利用這些合法的國內不滿情緒,透過影響行動加深社會分裂。然而,他也強調不應將所有國內抗議簡單歸咎於外國干預,以免誤判政治不穩定的根源。
面對這些挑戰,企業與政府需重新審視安全策略。Blix建議,最基本的網路衛生措施應包括禁止工業控制系統在缺乏適當安全防護的情況下直接連網。目前歐洲正處於一個關鍵轉折點,過去十年網路攻擊日益頻繁,加上地緣政治緊張,使得基礎設施韌性成為國家安全的核心議題。歐洲各國必須從「事後補救」轉向「事前防禦」,並明確劃分製造商、維護商與使用者的安全責任,才能有效抵禦未來可能更頻繁、更複雜的混合威脅。