【一文看懂】歐洲冷鏈頻遇駭　家電或商用連網設備安全嗎？如何自保？

歐洲多國的超市週一疑遭網攻，駭客惡意調高冷藏與冷凍設備溫度；而在上月，法國數百家超市遭駭，冷凍庫溫度同樣被惡意調高，造成大量食物報廢。從工業機具到日常家用電器等各類可連接網路的設備，其安全漏洞已引發民眾擔憂。

隨著科技進步，不論是家用或商用設施，新設備皆可能透過網路連接並操控，例如冰箱、中央暖氣系統甚至是洗衣機。

英國廣播公司（BBC）報導，雖然這使得遠端控制設備變得更容易，但在理論上，任何連上網路的裝置都可能被惡意人士利用。

然而，這並不代表駭客能夠輕易取得控制權，知名大品牌通常會竭盡全力確保技術安全。

以往曾在某些裝置中發現安全漏洞。2015年，研究人員展示一款三星（Samsung）智慧冰箱的漏洞，如何讓他們攔截網路通訊流量。

但目前沒有證據顯示，週一這波針對超市的網路攻擊鎖定了家用電器。

消費者該如何保護家電安全？

英國國家網路安全中心（NCSC）前執行長馬丁（Ciaran Martin）表示，製造商必須採取更多措施，以確保連網裝置的安全。

他說：「我們需要對大型科技公司提出更多要求，從一開始就為我們提供更安全的裝置與產品。」

他也建議消費者保持裝置更新，並盡可能啟用多重身分驗證。

他說：「我知道這很麻煩，但只需幾秒鐘的時間。」

英國法律自2024年4月起要求，特定消費性智慧裝置的製造商必須符合最低網路安全標準，包括針對密碼與安全性更新的各項規定。

NCSC表示正與國際合作夥伴及業界共同合作，以了解這起超市事件，但目前並未獲悉英國受到任何影響。

逾800個英國冷藏或建築介面可透過公共網路存取

不過，英國網路防禦組織（UK Cyber Defence）的研究人員已經確認，有超過800個與英國零售商相關的冷藏及建築控制介面可透過公共網路存取。

這並不一定意味著它們會被駭客攻擊，但可能讓它們容易受到攻擊者利用弱密碼或軟體漏洞進行攻擊。

在歐洲超市遭攻擊後，英國政府已與資深食品零售商就網路韌性舉行會談。

英國零售商協會（BRC）執行長狄金森（Helen Dickinson）曾表示，網路事件是零售商的主要隱憂，各企業正與NCSC合作分享情資並加強防禦。

這並非駭客攻擊首次引發對食品供應衝擊的擔憂。英國超市馬莎百貨（M&S）、英國合作社集團（Co-operative）及哈洛德百貨去年5月遭遇網攻、成為勒索軟體駭客的目標時，一度無法將商品運抵部分門市。遭網攻後的數天內，英國各地都有顧客抱怨貨架空空如也。

網路安全公司SentinelOne的研究人員赫格爾（Tom Hegel）表示，零售商必須更加明確劃分責任。

他說：「零售商需要回答的問題是，誰對該項設備的安全負責，而不僅僅是誰負責維修。」

赫格爾指出，網路連接可以讓日常科技更加便利，但安全性必須跟上腳步。他說：「一旦攻擊者能夠操作那些控制系統，像是除霜等正常功能就會變成破壞工具。更改一項設定就能摧毀實體庫存，而不僅僅是中斷電腦系統。」

汽車、發電廠與供水系統是否也受威脅？

在家庭之外，連網技術被用於遠端管理工業機具與車輛。

網路安全專家門羅（Ken Munro）提到2015年的一項示範，當時研究人員透過吉普車（Jeep）連上網路的娛樂系統進行遠端駭入，促成車輛安全性的提升。

他說：「幸運的是，汽車產業對此有所警覺，並解決了這個問題。」

行動網路連接也廣泛用於監控發電廠與供水網絡中的設備，使工程師能夠遠端管理系統。

門羅表示，英國公用事業機構通常擅長保護這些連線安全，然而世界各地的標準不盡相同。他指出，最擔心的是資金較少的小型公用事業公司，這些公司可能仍依賴較舊且易受攻擊的設備。

雲端安全服務商Zscaler的網路安全專家達洛伊（Olivier Daloy）表示，如果沒有妥善的保護措施，那麼從汽車製造商到電力或交通基礎設施，任何能連上網路的「工廠或設備」都可能面臨類似的風險。