爱尔兰连锁超市SuperValu部分门店的特定型号冰箱系统遭遇网络安全事件,冷藏和冷冻商品因损坏而下架。近期,欧洲多地超市制冷系统也遭黑客入侵。与此同时,PHP安全漏洞导致多国政府和私人网站紧急下线,新加坡的MoneySmart、新航服务供应商Amadeus、Doctor Anywhere和M1也接连通报网安事故。
网络安全专家指出,网络攻击的影响已不只限于资料外泄,也可能干扰日常服务、影响食品安全并动摇公众信任。Practical Cyber创办人萧逸哲引述公开记录说,全球新增安全漏洞从2023年约2万9000个,增至今年首九个月逾7万2000个;人工智能降低了发现漏洞和发动攻击的时间与成本。
新加坡网络安全局提醒,欧洲制冷管理系统遇袭凸显联网运营技术(OT)的风险。OT用于监测和控制冰箱、冷气、电梯、工厂及供水系统等实体设备,越来越多设备接入互联网,以便远程监测和维修。黑客若擅自调整冰箱温度,可能导致食品变质、业务中断及经济损失。
专家表示,部分设备使用多年,难以升级或安装安全补丁;接入互联网或远程管理系统后,也可能面临安装时未曾考虑的风险。制冷系统分布广泛,常由第三方远程管理,故障可能迅速影响业务,因此企业除了保护资料,也须防止实体设备遭操控。