雪櫃遭駭後 歐盟網安專家：家電或成下一目標

近期歐洲至少12國的超市冷藏設備遭黑客攻擊，歐盟網絡安全方面負責人於周二（11月10日）發出警告，歐洲民眾的家用電器很可能成為下一個黑客攻擊目標。他敦促歐洲各國必須大幅增加安全投資，應對日益嚴峻的網絡安全威脅。

家用電器恐成下一個攻擊目標

據法新社（AFP）和歐洲新聞台（Euronews）報道，歐盟網絡安全局（ENISA）執行主任尤漢·萊帕薩爾（Juhan Lepassaar）於周二在布魯塞爾發布該機構最新雙年度網絡安全報告時直言，網絡防護必須優先考慮，絕不能事後才補救。

萊帕薩爾強調，「今天被攻擊的是冷藏設備，明天可能就變成路由器，後天可能就是家用電器等。」

他還表示，「所有的網絡事件都是可以避免的，問題在於我們是否準備好投入資金來實現這一目標，原因是維護網絡安全的成本並不低。」

關鍵服務若失守 日常生活恐受重創

今年10月11日至12日期間，法國數百家超市的冷藏系統遭到遠程黑客攻擊，冷櫃和冷凍庫溫度急劇升高，大量生鮮變質，超市被迫銷毀整批庫存。

法國政府已於周一（11月9日）明確表示這宗攻擊是伊朗伊斯蘭革命衛隊（IRGC）所為。雖然萊帕薩爾沒有直接評論法國的指控，不過他提到中國（中共）、伊朗、朝鮮等國家的對齊威脅行為者，並指這些行為者將歐洲多個機構列為攻擊目標。

他警告，現代社會的供水、醫療、消防、警務乃至公共交通等關鍵公共服務均已高度數碼化，支撐著人們的正常生活，這些服務如果不加以保護，極可能就被黑客攻破，屆時將嚴重衝擊人們的日常生活品質。

前沿AI成黑客「力量倍增器」

除了傳統物聯網漏洞外，前沿AI也正進一步惡化歐洲的網絡防禦環境。ENISA在報告中將前沿AI形容為黑客的「力量倍增器」（Force Multiplier）。

報告警告，黑客利用AI自動化掃描系統缺陷和發動攻擊，讓漏洞從發現到被攻擊的時間差急劇縮小，「甚至趨近於零」，導致企業來不及防禦、發布補丁，就已經淪陷。

該報告特別提到，黑客不僅利用AI進行網絡攻擊，還能利用深度偽造（Deepfake）技術生成更逼真的音影片和訊息，進行極具欺騙性的新型網絡釣魚，藉此誘騙目標或癱瘓企業營運。

報告統計顯示，在2025年發生的網絡事件中，有57.3%帶有地緣政治意識形態動機，主要受到俄烏衝突及中東局勢驅動，另有29.3%的事件出於經濟動機，其中勒索軟件生態正加速專業化擴散。

歐盟法規加速完善 卻卡在人才短缺

為遏制危機蔓延，歐盟近年密集強化法規約束，其中作為核心支柱的《網絡與資訊系統安全指令2》（NIS2 Directive）已於2023年1月生效，成員國須於2024年10月前完成國內立法轉置，強制要求所有經濟部門落實數碼化防護；將於2027年12月全面落地的《網絡韌性法案》（Cyber Resilience Act）則建立了統一的漏洞通報門戶。

此外，去年2月生效的《網絡團結法案》（Cyber Solidarity Act）亦在全歐範圍內搭建了網絡安全警報系統、應急響應機制與儲備防禦資源，以提升應對網絡安全威脅及突發事件的能力。

不過，這個相當完備的監管框架正面臨人才荒的窘境。ENISA報告中援引2025年《NIS Investments》的研究指出，45%的受訪組織表示，難以招募到具備所需網絡安全技能的專業人員；並警告，網絡安全人才供給不足，可能削弱歐洲網絡的長期韌性。

對此，ENISA呼籲，歐盟各成員國應該投入更多資源招募相關人才，強化本土技能培訓與人才引進，以此解決人才短缺的問題。#