​



(旁觀者言)物聯網時代下的新型「混合戰」與防禦轉機 徐薏

近期多國政府呼籲國民儲糧,背後並非無的放矢,而是高度數位化社會正面臨一場看不見的實體破壞戰。當社會運作日益依賴電腦與網絡連線時,駭客的攻擊目標已從傳統的「竊取數據」升級為「直接操控實體設備」。

歐洲超市冷藏設備之所以成為黑客的新型攻擊目標,是因為這類攻擊能造成最直接、最快速的實體破壞。由於食品保鮮期極短,溫度一旦失控便會迅速腐壞,瞬間引發食物浪費、供應鏈混亂與民眾恐慌。有別於勒索軟體,這類針對營運技術(OT)的攻擊往往沒有勒索金錢的訴求,動機更傾向於「國家級行為者」展示破壞力、散播不安的混合戰手段,或是獨行黑客的惡意破壞。

在傳統商業設施數位轉型的過程中,物聯網(IoT)設備暴露了致命的資安死角。許多超市受駭系統的控制介面直接「裸奔」於公網,缺乏安全隔離;出廠預設密碼從未更改且缺乏多重認證;系統老舊且為了維持冷藏營運而長期忽略修補更新。在此次歐洲事件中,駭客正是利用這些漏洞,惡意啟動原供短暫除冰的「除霜模式」,強制將冷凍庫加熱至高達攝氏五十度,讓大量生鮮瞬間變質,造成數以百萬歐元計的實體與營業損失。

這場物聯網風暴並未止步於零售業。根據二零二六年十一月初的最新事件,法國國家血液中心(EFS)的三個血漿冷藏庫也遭受到類似手法攻擊。駭客透過入侵第三方冷凍設備供應商(Coolworld),企圖修改設定將血漿冷藏櫃溫度推高至攝氏一百一十度。所幸醫療系統具備獨立的溫度警報器,工作人員及時發現異常並迅速將血漿轉移至安全的離線冰箱,才成功避免了災難性的醫療危機。

同時,航空業也正面臨高度互聯帶來的系統性風險。二零二六年十月底,國泰航空證實因其第三方旅遊科技供應商Amadeus的系統遭駭客未授權登入,導致超過五萬三千宗預訂資料外洩。雖然這並非直接導致航班失控的機械事故,但充分暴露出即使企業核心系統再安全,「第三方供應鏈」的漏洞已成為駭客輕易拿捏民生基礎服務與大眾行蹤的軟肋。(上)◇