圖像來源，Getty Images
歐洲多地超市近日遭遇一起疑似網絡攻擊，影響其冷藏櫃和冷凍櫃，並引發外界對互聯網連接硬件漏洞的憂慮。這些硬件涵蓋工業機械，以至日常家用電器。
雖然這類設備因此更容易被遠程控制，但理論上，任何接入網絡的設備都有可能被惡意行為者利用。
然而，這並不意味著黑客能輕易取得控制權，而且大型品牌通常會投入大量資源，確保其產品的安全性。
過去曾在部分設備中發現漏洞。2015年，研究人員展示了三星（Samsung）智能冰箱中的一項漏洞，如何讓他們攔截互聯網流量。
不過，目前沒有證據顯示，在11月針對超市發動的網絡攻擊中，家用電器成為了攻擊目標。
英國國家網絡安全中心（NCSC）前行政總裁西亞蘭·馬丁（Ciaran Martin）表示，製造商需要採取更多措施，提升連網設備的安全性。
他說：「我們需要對大型科技公司提出更多要求，讓它們從一開始就為我們提供更安全的設備和產品。」
自2024年4月起，英國法律已要求部分消費級智能設備製造商符合最低網絡安全標準，包括密碼管理和安全更新方面的要求。
英國國家網絡安全中心表示，正與國際夥伴及業界合作，以了解這些超市事件的情況，但目前並未發現對英國造成任何影響。
不過，英國網絡防禦（UK Cyber Defence）的研究人員已識別出超過800個與英國零售商相關的製冷及樓宇控制系統介面，可透過公共互聯網存取。
這並不一定意味著它們能夠被入侵，但可能使其暴露於利用弱密碼或軟件漏洞的攻擊者面前。
英國零售聯盟（British Retail Consortium）行政總裁海倫·狄金森（Helen Dickinson）表示，網絡安全事件是零售商的一大憂慮，各企業正與國家網絡安全中心合作，共享情報並強化防禦能力。
2025年5月，英國超市馬莎百貨（M&S）和合作社集團（Co-op）遭勒索軟件黑客攻擊時，兩家零售商一度難以用新鮮貨品補充部分門店貨架。
網絡安全公司 SentinelOne 研究員湯姆·黑格爾（Tom Hegel）表示，零售商必須更清楚界定責任歸屬。
他說：「零售商需要回答的問題是，誰負責這些設備的安全，而不只是誰負責維修它們。」
他說：「一旦攻擊者能夠操控這些控制系統，像除霜這樣的正常功能也會變成干擾工具。」
汽車、發電廠和供水系統會否存在漏洞？
網絡安全專家肯·芒羅（Ken Munro）提到2015年的一次演示，研究人員透過一輛Jeep汽車連接互聯網的娛樂系統進行遠程入侵，促使業界加強車輛安全措施。
流動通訊連接也被廣泛用於監察發電廠及供水網絡中的設備，讓工程師能夠遠程管理系統。
芒羅表示，英國公共事業機構在保護這些連接方面普遍做得不錯，但世界各地的標準並不一致。
他最擔心的是規模較小、資金不足的公用事業公司，這些公司可能仍依賴較舊且存在漏洞的設備。
Zscaler 網絡安全專家奧利維耶·達洛伊（Olivier Daloy）表示，如果缺乏適當的保護措施，任何接入互聯網的「工廠或設備」，從汽車製造商到電力或交通基礎設施，都可能面臨類似風險。
本文原以英文撰寫，我們使用了人工智能協助翻譯，並由BBC記者在發佈前進行審核。了解更多關於我們如何使用人工智能的資訊。