歐洲近期面臨日益嚴峻的網路安全威脅,多國超市冷藏設備遭到網路攻擊。對此,歐盟網路安全局(ENISA)發出警告,強調各界必須提高警覺,並示警下一個潛在攻擊目標極可能轉向一般家用電器,敦促歐盟各國投入更多資金以應對嚴重的威脅。
根據《法新社》報導,此次警告源於今年10月至11月期間,至少 12 個歐洲國家的超市遭駭客入侵,其中以法國受創最為嚴重,全國多達 700 家零售商的生鮮食品腐敗變質。報導稱,法國政府已於本月 9 日指控,伊朗伊斯蘭革命衛隊(IRGC)須為這起超市網路駭客事件負責。
對此,總部位於雅典的歐盟網路安全局,日前在布魯塞爾公布最新的歐盟資安現況兩年期報告。歐盟網路安全局常務董事勒帕薩爾(Juhan Lepassaar)接受法新社訪問時直言,資安絕不應該、也不能事後才來補救。他指出,今天遭殃的是冰箱,明天可能是路由器,後天就可能輪到各類家電等。勒帕薩爾呼籲製造商在產品開發初期即應落實安全設計,並聲稱所有事故其實都能避免,關鍵在於各界是否願意承擔相應的投資代價。
勒帕薩爾補充說明,現代公民日常依賴的每項服務都包含數位元素,只要有一段程式碼缺乏防護,就可能遭受駭客攻破。他坦言,若演變成最壞情況,將導致警政、消防、醫療及大眾運輸等全天候運作的基礎公共服務停擺,直接衝擊社會大眾的生活與安全。
報導指出,儘管勒帕薩爾未直接對法國指控伊朗一事置評,但他表示已知有親伊朗與親俄羅斯當局的國家級行為者持續合作並鎖定歐洲作為主要攻擊對象,中國與北韓等國具國家背景的威脅者亦以歐洲企業和利益為目標。此外,對於歐盟預計於明年全面生效的資安規則,以及計畫將歐盟網路安全局的規模與資源增加一倍,勒帕薩爾表示歡迎並稱這是一個極佳的開端。