6美元就能癱瘓美軍基地和法國超市！KPMG揪企業3大「受駭」漏洞

近期法國連鎖超市冷凍櫃遭駭客遠端操控升溫導致食品全報廢，連區域血液庫與美軍基地也傳類似災情，且駭客僅耗費28分鐘與6美元便能癱瘓這些系統。這類新型態網路攻擊不為竊取資料或勒索贖金，而是直接破壞民生物資與社會運作。KPMG專家示警，隨著AI技術降低駭客門檻，資安危機已從傳統基礎設施蔓延至民生供應鏈與企業營運場址。台灣公私部門與民眾應立即檢視聯網設備防護機制，防範遠端操控帶來的實體破壞風險，強化關鍵民生服務韌性。

KPMG亞太區政府領域資安主持人邱述琛表示，這是全球首見衝擊民生物資供應鏈的大型網路攻擊。駭客讓超市冷櫃變質清空，企圖透過媒體效應引發社會恐慌。冷藏設備廣泛應用於生鮮運輸、醫療疫苗保存及高科技產業，若遭破壞風險極高。

由於近期案例顯示攻擊目標已轉向民生服務。邱述琛指出，駭客僅是找到未上鎖的系統入口，更有研究機構利用AI工具，僅耗費28分鐘與6美元便重現攻擊，顯示犯罪門檻已大幅降低。

針對企業防護盲點，KPMG安侯企業管理副總經理洪慧茹點出三大高風險系統特性，呼籲國內組織儘速補強。

首先是設備具備遠距維護功能，許多現場維修設備新增遠端連線卻未納入資安管理。建議將所有連線設備納入盤點，限制對外連線並採多因子認證強化控管。

其次是存在弱密碼或預設密碼，部分舊型設備風險尤高，應立即清查並導入定期更換機制，無法改善的老舊設備則必須實體隔離或直接汰換。

洪慧茹進一步說明，第三個高風險特性為正常功能遭惡意操作。冷藏櫃除霜或升溫等原本正常運作的功能，一旦遭駭客入侵就可能被反向利用，直接造成龐大營運與財物損失。她建議企業必須針對溫度與時間等關鍵參數，設定安全上限與異常告警系統，必要時加入人工確認及自動中止機制。從系統面著手防範，才能避免駭客透過合法功能掩護非法破壞，確保企業營運場址的實體設備不會成為網路攻擊受災戶。

過去民眾與企業多半關注水電與金融等傳統關鍵基礎設施，此次國外冷鏈遭駭案例實證此類攻擊對社會影響甚鉅。邱述琛提醒，一般民眾家中的智慧電視與聯網冰箱等設備，同樣存在被入侵監控的疑慮。

更重要的是，邱述琛強調未來政府規劃提高資安防護與服務韌性時，應將民生供應鏈納入考量。企業與社會大眾都應儘速檢視物聯網設備的資安現況、生命週期及委外管理機制，全面防堵AI時代下無孔不入的新型態網路威脅。