法國連鎖超市「冰箱變烤箱」　數發部：已通知國內業者檢視並修補設備韌體漏洞

物聯網資安危機從電影情節變為現實，法國包含家樂福在內等百餘家連鎖超商的智慧冷凍系統遭駭客遠端攻擊，導致「冰箱變烤箱」、食材大規模腐敗。數發部長林宜敬今日（10/14）表示，目前國際趨勢已開始轉變，主張非必要設備不應連上 Internet（公開網際網路），僅需連至企業內部的 Intranet（區域網路）進行白名單管控即可。數發部已通知國內連鎖超商業者全面檢視並修補物聯網設備韌體漏洞，避免台灣發生類似災情。

立法院交通委員會今日邀請數位發展部部長林宜敬到會進行業務報告並備質詢。民進黨立委林俊憲與許智傑相繼聚焦資安防護與物聯網管控議題，要求數發部必須從源頭遏止資安漏洞，避免國人隱私外洩或台灣民生關鍵設施陷入「IoT恐攻」危機。

立委許智傑指出，法國家樂福、Cora 及 Coopérative 等連鎖超商約150家門市，因冷藏系統遭網路攻擊，溫度驟升至50度，導致牛奶變酸奶、生鮮肉品腐敗，連帶影響波蘭、西班牙與德國等鄰國使用同套丹麥控制系統的店家。許智傑憂心，台灣超商密度極高，若駭客以此手法針對台灣連鎖超商、智慧交通或智慧醫療進行破壞，將對民生經濟造成巨大衝擊。

對此，林宜敬說明，約十年前物聯網（IoT）熱潮興起時，產業界將各式設備強行連上公開網際網路，卻忽視了資安防護。目前國際趨勢已開始反思，主張非必要設備不應連上 Internet，僅需連至企業內部的 Intranet 進行白名單管控即可。

資安署署長蔡福隆也補充，法國此案主因是冷藏系統韌體太舊且長期未修補弱點，遭駭客入侵篡改溫度設定。數發部在掌握消息後，已於昨日第一時間透過 TWCERT/CC（台灣電腦網路危機處理暨協調中心）建立資安漏洞聯防機制，緊急通知國內連鎖超商業者全面檢視並修補物聯網設備韌體漏洞，避免台灣發生類似災情。

此外，許智傑也關切6G通訊技術未來發展與頻譜拍賣的經濟效益。他提到，過去5G頻譜拍賣為國庫挹注高達1,300多億元收入，但一般民眾對於4G與5G的使用體感差異並不顯著，未來6G是否有不可或缺的產業實用性，抑或僅是商業噱頭？

林宜敬坦言，目前6G的具體應用場景在全世界都「還不確定」。林宜敬透露，他一個多月前前往美國華盛頓DC拜訪美國政府相關單位，美方同樣表示目前全球對6G尚無明確的方向與共識。

他進一步提到，過去各界討論的「手機直連衛星」技術，受限於衛星距離地面五、六百公里的物理限制，效果不如預期。目前包含電信業者、手機製造商與各國政府，雖然期待6G帶來設備升級與新資費商機，但6G究竟能提供何種「5G無法替代」的殺手級服務，全球產業界仍處於摸索討論階段。

另針對海外 eSIM 背後隱藏重大資安風險一事，立委林俊憲質詢時出示消基會最新檢測數據指出，市售172張海外 eSIM卡中，有高達72%的網路最後出口並非目的地國家，而是繞道至中國大陸或香港。這意味著，只要資料傳輸出口在中國或香港，傳輸內容就會受到香港《國安法》或中國《網絡安全法》管轄與監控。

對此，林宜敬坦言，國際電信市場合縱連橫複雜，中國業者（如中國移動）憑藉龐大量體擁有極強的漫遊議價權，導致市面上充斥低價但缺乏資安保障的 eSIM 產品，相關訊息確實極可能被傳回中國。他進一步說明，針對國內 momo、PChome 等電商平台販售的網卡，政府有管轄權並可進行規範，但若是在境外網站購買，台灣則無司法管轄權。

為從源頭解決國人購買低價網卡的風險，蔡福隆也補充，經數發部與NCC積極協調國內三大電信業者後，目前已打破過往需親自臨櫃辦理的限制，開放民眾利用既有的門號實名制認證，直接在網路上完成國內電信業者 eSIM 的線上申辦與購買，藉由便利性與安全優勢鼓勵民眾優先選擇國產電信服務。