新聞

法國數百家超市的冷凍冷藏控制系統遭到網路攻擊，引發其他歐洲國家資安機關關注。繼法國CERT-FR於10月12日發布警報後，義大利國家網路安全局（ACN）及德國聯邦資訊安全局（BSI）也於13日發布資安警示，呼籲食品零售、冷鏈物流及工業控制設備業者檢查連網設備是否暴露於網際網路，防範類似攻擊發生。

其中，法國CERT-FR在13日更新警報時，已將確認受影響的設備範圍，從原本的丹麥冷凍空調設備業者Danfoss旗下AK-SM與AK-SC系列控制器，擴大至美國冷凍空調設備業者Copeland及其旗下品牌Dixell的XWEB系列冷藏監控設備。根據法國《世界報》13日報導，波爾多地區一間使用Dixell設備的超市也遭到攻擊，駭客竄改設備的除霜與溫度控制參數，將冷凍設備的溫度設定值從攝氏零下22度改為150度，所幸人員及時處置，未造成食品損失。

義大利國家網路安全局（ACN）則在13日發布針對食品零售及冷鏈業者的緊急檢查與風險緩解公告，以法國事件為鑑，呼籲大型零售通路、食品物流、工業冷凍及相關維護服務業者立即檢查設備安全。ACN建議業者全面清查冷藏控制器、監控與資料擷取系統（SCADA）及第三方遠端維護管道，並從IT與OT網路架構著手，將設備管理功能限制在獨立的管理網路，落實IT與OT網路區隔，同時嚴格控管第三方維護商的遠端存取權限。此外，ACN也建議業者檢查系統日誌，若仍保有過去90天的紀錄，應一併檢查，確認是否存在異常存取、設備參數遭竄改等跡象。

德國聯邦資訊安全局（BSI）同樣於13日發布資安警示，指出法國發生的攻擊可能在任何國家重演，也可能隨時引發模仿攻擊。BSI並發布一份名為「連網OT系統帶來的威脅」的資安防護建議，適用對象包括食品冷藏、小型發電及其他類似工業設施的營運業者。BSI呼籲業者檢查控制設備是否暴露於網際網路，避免設備遭外部直接存取，並透過虛擬私人網路（VPN）、多因素驗證（MFA）、存取權限控管與及時安裝安全更新等措施，降低設備遭到入侵或破壞的風險。