歐洲日前發生跨國網攻,上百家超市冷藏系統被惡意升溫,導致大量食品變質,如今更傳出法國有血庫也被入侵,溫度被調到攝氏110度,還有一間區域性銀行遭入侵,損失高達一億歐元,專家指出,駭客這次的攻擊手法其實非常簡單,凸顯遠端管理、第三方服務供應商的安全風險,已經成為跨產業挑戰。

區域性銀行也被駭客入侵... 傳損失達1億歐元

歐洲網攻災情持續擴大,超市冰櫃一夜之間變烤箱,受害國家又新增義大利、葡萄牙以及英國,歐盟表示,這波跨境跨機構網攻,跟法國10月的超市網攻「高度相關」,不是獨立或偶發的事件。

法國衛生部4號也證實,3處血庫冷凍溫度被調升到攝氏110度,所幸員工及時發現轉移庫存。此外,法國一家區域性銀行也遭入侵,傳出損失達一億歐元。

駭客駭客究竟怎麼入侵?數位安全專家指出,駭客攻擊公用網路上的管理介面,類似Facebook這類網站,只要用Admin或Admin 01234之類的預設帳號就可以登入。實際演練後,專家也輕鬆登入溫控系統,並開啟除霜功能,直言「這種攻擊不需要複雜技術非常簡單,15歲的孩子就能辦到。」

絕大多數受害店家,使用丹麥一間製造商早就停止更新的溫控設備,更是讓狀況雪上加霜,因為漏洞百出的系統,就算店家有更改密碼,也非常容易被AI破解,甚至有店家在首波法國網攻發生後三個星期,還是沒切斷網路。

專家示警,這些讓人匪夷所思的安全漏洞,凸顯遠端管理系統、第三方服務供應商的可能風險,是跨產業的共同挑戰,如何提升安全意識跟數位韌性,是歐洲的當務之急。

國際中心/邱楷雯 編撰 編輯/陳盈真

正在直播