法國多家超市冷藏冷凍櫃10月中旬遭駭客入侵，櫃溫飆到攝氏50度以上，損失慘重。本月2日，比利時、荷蘭、盧森堡、愛爾蘭、瑞典、芬蘭、愛沙尼亞7國超市賣場冷凍冷藏系統也爆災情；隔天（3日）英國、德國、義大利、羅馬尼亞的賣場成了攻擊目標。法國昨（4日）證實至少3家血庫遭駭，還有銀行受害。歐洲超市賣場為何容易遇襲？一般家戶該如何防範？
美國8月已傳出類似事件，至少6處軍事基地軍需品商店冰箱莫名故障，五角大廈仍在調查。綜合路透社、《衛報》、《紐約郵報》等外媒4日報導，服務全法國逾1900家醫院的法國血液服務機構（EFS）由包商營運的血庫，2日晚間遇駭客攻擊調高冰箱冰櫃溫度與除霜溫控，警報系統讓24小時值班人員得以及時介入，血漿袋緊急轉移他處存放。率先披露此事的法媒《鴨鳴報》（Le Canard enchaîné）稱，駭客企圖把冰櫃溫度從華氏零下22度（攝氏零下30度）調到華氏230度（攝氏110度）。EFS已向法國國家資訊系統安全局（ANSSI）與衛生部示警，加強所有設備監控，停用遠端存取冰櫃權限。
銀行也遭駭
一連串網攻動機不明，無人出面坦承犯案。歐盟發言人芮尼耶（Thomas Regnier）表示，歐盟正與各國當局緊急會商以訂出整體因應措施，「這些並非獨立事件，必須集體加強抵禦能力，做好因應準備」，但他不透露攻擊者可能是誰。
總部位於法國布列塔尼的阿爾凱亞互助信貸銀行（Credit Mutuel Arkea）昨也證實遭駭，但損失低於加密貨幣消息網站CoinDesk所稱的1.33億美元（新台幣約43.77億元），無損集團財務與穩健運作。該行有580萬客戶，資產2115億歐元，在法國屬於大型金融機構，但規模遠小於法國巴黎銀行、法國興業銀行。這是繼全球最大加密貨幣交易平台幣安（Binance）上周遭駭導致價值63億美元貨幣遭竊以來，又一樁金融遇駭案。
白帽駭客憂心
愈來愈多設備可遠端控制，若系統未能及時補漏，連線軟體程式恐成攻擊目標。駭客可能利用預設密碼或透過資安軟體過時未更新的公共網路系統，入侵歐洲多地超市的冰箱冰櫃。比利時豪斯特應用科技大學（Howest University of Applied Sciences）旗下網路實驗室白帽駭客兼研究員辛吉爾（Laurens Singier）說，可遠端存取的網路系統防護力通常很弱，「弱點主要在於把這些設備與公用網路連線，根本不該如此」。
這類系統常見問題在於營運商未更改預設密碼，其他弱點包括使用已知有漏洞存在的舊版軟體。辛吉爾說，人工智慧勃興也讓業餘駭客更容易發動網攻。零售商應檢查連接到門市介面的網路，增加密碼強度，從以網際網路為主的系統換成使用SIM卡的系統。他警告，即使這波網攻讓許多業者提高警覺，很多工業設備仍向大眾開放，甚至不知有如此漏洞存在。
一般家庭如何提防？
多位資安專家向哥倫比亞廣播公司（CBS）表示，類似超市駭客運用的漏洞也可能存在於家用暖氣系統、電視、監視器、門鎖、烤箱、冰箱等各種家電。英國牛津布魯克斯大學（Oxford Brookes University）資安講師尼里（Manny Niri）說，智慧家電內建能上網的小型計算機，「問題往往很單純：預設密碼、重複使用的密碼、軟體老舊、帳號安全防護薄弱」。
英國格林威治大學永續網安中心主任盧卡斯（George Loukas）說，量產設備的漏洞可能導致幾百萬個家庭同時曝險，後果可能不只電器遭駭客遠端開關，而是「設備任人操作」：「若某個App能關閉府上暖氣、解開門鎖、切斷監視器，駭客也辦得到。真正危害在於他人惡意操作系統。」西英格蘭大學網路科學與安全副教授艾瑞柏（Abdullahi Arabo）警告，家中只要有一台設備遭駭，全家其他系統也面臨風險，個資、財務訊息恐走漏。
尼里說，一般家庭不太可能成為蓄意攻擊目標，大眾毋須恐慌但應提高警覺：「舒適方便得付出代價，買智慧設備之前應自問：真有需要嗎？萬一遇到駭客攻擊怎辦？」他建議換掉所有裝置的預設密碼，啟用雙重認證功能，定期更新軟體，在關鍵系統保留手動控制權。
編輯 / 羅志光
【巴西華人資訊網】
