美國多個政府部門周四（11月5日）發布聯合聲明，警告工業冷凍和冷鏈監測系統正面臨「持續的網絡威脅」，並呼籲全球所有依賴冷庫的機構立即提升網絡安全防禦。

這份由美國網絡安全和基礎設施安全局（CISA）、聯邦調查局（FBI）、美國衛生及公共服務部（HHS）、美國農業部（USDA）及美國交通部（DOT）聯合發布的事實清單指出，全球惡意網絡威脅主體正針對零售雜貨店和冷庫設施中未修補或可連接互聯網的電子溫度及商業冷凍控制器漏洞進行攻擊。受影響的關鍵基礎設施涵蓋醫療保健與公共衛生、糧食與農業、化學以及交通運輸等多個領域。

聲明指出，若相關漏洞被成功利用，「攻擊者可能會改變溫度，並可能引發物理影響，例如火災隱患、庫存損失以及系統使用壽命的改變」。

冷鏈系統受襲的風險已在實際事件中顯現。愛爾蘭第三大連鎖超市SuperValu周一（11月2日）表示，其223間門店中有13家的特定型號冷凍系統受到一起網絡事件的影響，導致大量冷藏和冷凍商品不得不緊急下架。

對此，CISA負責網絡安全的代理執行助理局長克里斯‧布特拉（Chris Butera）強調：「在與我們的政府、行業和國際夥伴的密切合作下，CISA正積極追蹤這一威脅活動。所有依賴冷凍和監測系統的機構都應假設自己可能成為目標。我們敦促大家審閱這份聯合事實清單，並立即採取行動封堵已知的安全漏洞。」

FBI網絡分局行動主管布雷特‧萊瑟曼（Brett Leatherman）同時警告，工業冷凍與冷鏈監測系統因保護著食品、藥物等對溫度敏感的產品，已成為惡意黑客眼中的熱門目標，全球關鍵基礎設施領域的相關設備正面臨攻擊，導致庫存和設備安全受到威脅。

萊瑟曼指出，這份事實清單提供了網絡防禦者降低風險、保護營運的實用步驟，並強調：「FBI敦促所有依賴這些系統的機構審閱我們的指南，實施推薦的緩解措施，並向FBI舉報任何可疑活動。」

官方建議各機構採取以下關鍵緩解措施：將控制系統設備與互聯網斷開連接、修改默認密碼並加強密碼強度、及時安裝補丁保持系統更新，以及淘汰並更換供應商不再提供支持的老舊設備。#

✍︎ 給讀者的信 → https://tinyurl.com/25thStillHere

-------------------
25周年，我們仍在這裏。
感謝同行，記錄未來。
-------------------

支持我們：
❍ 刊登祝賀廣告／合作：
☎︎ 2770 5566
❍ 加入網站會員：
https://hk.epochtimes.com/subscribe 
❍ 購買實體報紙｜銷售點：
https://www.epochtimeshk.org/stores