近日媒体报导，法国多家连锁超市的冷冻温控系统遭骇客远端操控，冷冻柜在数小时内异常升温，造成食品报废、门市营运受影响，更有消息传出，法国有3处区域性血液库的冷藏系统，也遭到类似攻击。数月前美国军方亦有多处基地接连发生类似案件，路透社也透露五角大厦目前正朝网路入侵方向展开调查。上述事件显然并非以窃取资料或勒索赎金为目的，而是透过实体设备更改设定，进而破坏食品，影响正常社会运行，也证明了网路攻击已由资讯系统扩大到企业营运场址，攻击目标业扩大到一般民众。

KPMG亚太区政府领域资安主持人邱述琛表示，这是全球首见直接冲击民生食物供应链的大型网路攻击事件，目前资讯显示，骇客并没有窃取资料、也没有勒索赎金，而选择在一夜之间让超市冷柜变质清空，显然是想透过媒体报导，加深民众印象，试图影响社会正常运作。

其实冷藏设备不只用在生鲜食品的运输与配送过程，像是疫苗培育与保存之医院、诊所、药局及高科技业，也广泛运用冷藏设备，如果遭到大规模破坏，其风险将不容小觑。而近期连续发生之案例，充分显示骇客已将锁定攻击之目标，从关键基础设施扩大至关键民生服务的资安警讯，必须加以关注并积极回应。

邱述琛提醒，从目前揭露资讯观察，骇客入侵的整个过程并不需要高深技术，只是找到了一个没有上锁的入口；有资安研究机构在实验室以AI工具依公开漏洞重现攻击，仅需28分钟、6美元的成本，就可以成功重现攻击，这也证明AI技术已大幅降低攻击门槛，企业面临的风险也大幅提高，可回应时间更大幅缩短。而一般民众的家中，所使用的所有联网设备，包含智慧监控摄影机、智慧电视、智慧冰箱等，其实也存在类似被入侵与监控的风险，同样不可不防。

邱述琛建议，以往民众可能只关注油、电、水、金融等关键服务，资安法亦将关键基础设施业者纳入管理范围，但民以「食」为天，此次国外发生的案例已实证此类攻击可能对社会造成一定程度之影响，未来政府在规划提高关键民生资安防护与服务韧性时，可以纳入参考。企业也应尽速检视联网设备或仪器的资安防护现况、生命周期及委外管理机制，才能确保安全。