駭客高溫癱瘓法國超市冰箱 五角大廈憂美軍設施資安陷危機

近期法國多家超市的冷藏與冷凍系統遭遇駭客攻擊，導致冰箱內部溫度飆升至攝氏 50 度以上，造成大量食物腐敗並引發火災。此事件不僅讓法國當局形容為「大規模」攻擊，美國五角大廈（Pentagon）也正調查法國超市的攻擊事件，是否與今年八月美國多個軍事基地所經歷的冰箱斷電事故有所關聯，凸顯物聯網（IoT）供應鏈安全脆弱性日益成為國安威脅。

根據《Fortune》報導，受影響的法國超市包括 80 家家樂福（Carrefour）、約 20 多家 Monoprix，以及 150 家 Intermarché。這些攻擊造成價值約 27 萬歐元（約新台幣 930 萬元）的庫存損失，歐洲其他地區也傳出類似停電事故。駭客利用的漏洞來自丹麥製造的 Danfoss AK-SM 及 AK-SC 系列遠端控制系統，以及 Copeland xweb 和 Dixell xweb 設備，這些設備普遍運行過時的韌體，可透過網際網路被入侵。

弗吉尼亞聯邦大學（Virginia Commonwealth University）國土安全與緊急應變副教授 Christopher Whyte 指出，駭客選擇冰箱作為目標，是因為這些實際應用設備的資安防護通常不是設計的首要考量。他強調，冷凍系統受損會帶來難以逆轉的經濟損失，因為腐壞的食物無法挽回，導致企業鉅額虧損。卡內基美隆大學戰略與科技研究所（Carnegie Mellon Institute for Strategy and Technology）助理教授納迪婭·科斯圖克（Nadiya Kostyuk）也對此感到驚訝，並呼籲未來物聯網設備在設計時應將資安納入優先考量。

美國軍事設施的資訊安全也因此事件而浮上檯面。八月份，美國超過半打軍事基地附設的軍用福利社（commissaries）也曾發生冰箱斷電問題。五角大廈對此不予置評，僅表示「基於安全考量，我們不會對正在進行的執法調查發表評論。」但馬里蘭大學巴爾的摩縣分校（University of Maryland, Baltimore County）國際關係與網路安全助理教授 Gregory Winger 強調，未來每一次軍事行動都將包含網路元素。

網路攻擊頻率與破壞力持續增長，網路犯罪預計今年將造成全球經濟損失高達 10.8 兆美元。這類針對物聯網設備的攻擊，不僅讓企業蒙受損失，更可能威脅國家關鍵基礎設施。面對全球供應鏈的複雜性，台灣作為重要的硬體製造與物聯網技術供應者，也應引以為戒，持續強化相關產品與服務的資安防護，避免成為潛在的攻擊目標，並應積極參與國際資安合作，共同應對新興威脅。