歐洲資安國家級警報 繼冰箱後智慧家電恐成新目標

【人間福報數位部綜合外電報導】關鍵基礎設施與民生供應鏈網路安全面臨前所未有的國家級威脅！在近期歐洲至少12個國家接連發生超市冷藏設備遭惡意網攻入侵、導致大規模食品腐壞事件後，歐盟網路安全局（ENISA）常務董事勒帕薩爾（Juhan Lepassaar）今日（11日）在布魯塞爾發布最新歐盟資安兩年期現況報告時發出極具震撼力的嚴正警告。勒帕薩爾直言，物聯網（IoT）時代下，資安絕不能事後才補救，「今天遭殃的是超市冰箱，明天可能是家用路由器，後天就可能輪到全體民眾的智慧家電。」

針對這起震撼全歐的網攻事件，法國政府已於9日正式認定該起針對上百家法國超市冷藏系統的攻擊，係由伊朗伊斯蘭革命衛隊（IRGC）背後主導。對此，歐盟資安首長特別強調，親伊朗、俄羅斯、中國及北韓等具國家背景的「國家級行動威脅者（State-Sponsored Cyber Actors）」正持續鎖定歐洲企業與關鍵利益，且彼此間存在高度的戰略合作與技術共享。

12國超市受害引發民生恐慌！法國上百家門市冷凍庫遭突襲倒庫

這起跨國網攻事件爆發於今年10月11日至12日期間，其中以法國受創最為慘重。駭客團體透過惡意程式遠端惡意竄改並提升超市冰箱與冷凍庫之設定溫度，導致店內所有易腐爛食品與冷藏肉品全數變質，被迫緊急丟棄全部庫存，造成重大經濟損失與民生恐慌。

【歐洲跨國超市網攻與地緣資安威脅】

1. 跨國受害範圍廣泛： 包括法國在內，全歐至少12個國家的零售與供應鏈系統接連遭到駭客組織滲透。

2. 國家級威脅者合縱連橫： 歐盟資安局證實，來自伊朗（IRGC）、俄羅斯、中國與北韓的國家級網路威脅者正大量合作，將歐洲關鍵基礎設施列為戰略攻擊目標。

3. 全面社會服務癱瘓風險： 勒帕薩爾警告，最極端的威脅情境是警消系統無法派員、醫院急診癱瘓、大眾運輸停擺等民生警報，資安漏洞將直接威脅公民基本生活安全。

歐盟資安局規模資源翻倍！落實源頭安全設計

面對日益嚴峻的混合戰與網路安全威脅，歐盟正全面加速法規與資安防衛機制的部署。勒帕薩爾特別歡迎歐盟將於2027年全面生效的全新資安規則，以及預計將歐盟網路安全局（ENISA）的人力規模與預算資源「增加一倍」的擴建計畫。

勒帕薩爾呼籲各大硬體製造商與軟體開發商，必須在產品開發初期即貫徹「源頭安全設計」（Security by Design）原則。只要系統中存在一截未受保護的程式碼，就可能成為敵對勢力瓦解社會運作的突破口。歐盟將持續投入龐大資源，築起高韌性的數位安全防線。