
商傳媒|責任編輯/綜合外電報導
近期法國多家超市遭遇網路攻擊,駭客入侵冷藏設備的控制系統,導致大量生鮮食品被迫廢棄,凸顯居家智慧裝置潛藏的資安風險。法國國家網路安全局(ANSSI)指出,此次攻擊是因丹麥Danfoss公司生產的冷藏設備管理軟體存在漏洞。
這波攻擊影響了多家法國零售商,包括Intermarché、Netto折扣連鎖店、Cooperative U商店以及勒克萊爾超市集團(E. Leclerc)的分店。其中,火槍手(Les Mousquetaires)旗下的約150家門市,冷藏設備甚至在夜間被加熱至攝氏50度長達六小時,所有受影響的食物都因此報廢,以避免潛在的健康風險。累計有數百家門市受到影響,其中Intermarché與Netto約300家,Cooperative U則超過100家,範圍涵蓋巴黎多處地點。
AI&Beyond共同創辦人暨技術長 Anuj Magazine 表示,任何連網裝置都是一部「小型電腦」,只要連接到網際網路,就可能存在軟體漏洞,形成潛在的攻擊途徑。他強調,這類設備是否可從外部存取、是否使用安全密碼以及製造商是否持續提供軟體更新,是判斷風險高低的關鍵因素。傳統不連網的家電則無此問題。
專家指出,這類網路攻擊可能鎖定智慧冰箱、保全攝影機、智慧電視、智慧音響、冷氣、洗衣機和掃地機器人等物聯網(IoT)裝置。這些連網智慧裝置若資安防護不足,駭客便可能透過預設密碼、未修補的軟體漏洞或直接暴露於公共網路的控制面板作為入侵點。
入侵成功後,駭客可能修改設備設定、竊取個人資訊、進行監視,甚至將受感染的裝置納入由遭劫持機器組成的廣泛網路。例如,遭入侵的冷藏設備可能危及食品安全,被駭的攝影機則可能暴露私人影像。
Dexian策略倡議副總裁暨印度區負責人庫馬爾·拉賈戈帕倫(Kumar Rajagopalan)提醒,使用者常忽略連網家電的資安設定、軟體更新與無線網路保護,導致這些設備成為駭客的目標。他建議,為確保居家資安,使用者應立即更改預設密碼,為每台裝置設定獨特且強度高的密碼,並在可行情況下開啟多重認證。
此外,及時安裝韌體和軟體更新,並將智慧家電置於獨立的訪客或裝置專用網路,有助於將其與儲存敏感資訊的電腦和手機隔離。若製造商停止提供安全更新,則應考慮更換設備,並限制非必要的遠端存取功能。雖然連網帶來便利,但也同時帶來了從設備連接網路到汰換為止,都必須持續關注的資安責任。


