英國國家網路安全中心（NCSC）資深官員表示，近期針對英國肉品加工業的網路攻擊已影響部分企業，但目前衝擊仍屬輕微；NCSC正與受影響業者共同處理相關事件。官員保羅・奇切斯特並未透露企業數量、攻擊手法或營運中斷細節。
事件背景是歐洲多國超市與食品企業遭疑似網路攻擊，波及愛爾蘭、法國、瑞典、比利時、愛沙尼亞、盧森堡、荷蘭、丹麥等八國；芬蘭零售商則調查異常夜間升溫是否與攻擊有關。比利時已展開刑事調查。
法國案例的關鍵在於，冷藏與冷凍設備可能使用老舊、連網但未妥善加固的技術，並保留預設密碼。英國政府通訊總部（GCHQ）據報已連夜聯繫英國境內可能面臨類似風險的組織。這類事件顯示，攻擊焦點正由一般資訊系統擴散至食品業的營運科技（OT）與實體供應鏈。
這波事件本質上是新舊數位基礎設施落差被網路攻擊揭露，而非單純的資訊外洩。食品加工、倉儲、零售與冷鏈運輸高度依賴感測器、可程式化邏輯控制器、溫度監控及遠端管理介面；只要其中一項老舊設備直接連上網際網路、沿用預設密碼或缺乏網段隔離，攻擊者便可能由資訊安全事件升級為食品安全事件。
法國案例尤其值得關注。法國事件涉及老舊技術與預設密碼，顯示部分設備可能長期採「安裝後即可運作」的維護模式，而非把資安更新、資產盤點及生命週期管理納入同一治理框架。預設密碼在這裡不是單純技術疏忽，而是設備採用模式、採購標準、維運商務模式與監管責任共同塑造的結構性弱點。
英國肉品加工業受影響但衝擊輕微，說明攻擊可能遭即時處置，或僅造成有限營運干擾；然而跨國多點發生類似事件，反映攻擊者可能利用共通設備、弱密碼、供應商遠端維護入口或批次式弱點掃描，進行低成本擴散。這並非足以直接判定有組織跨國供應鏈操縱的證據。
真正的利益與責任角力出現在成本分攤：食品企業可能要求設備供應商承擔更新與保證責任，但資方也可能視資安支出為短期侵蝕利潤的成本；同時，監管機關若要求設備全面淘汰，勢必提高冷鏈更新支出並擠壓利潤。最大受損者是缺乏資源完成設備汰換的中型加工商與獨立冷鏈業者；相對受益者則是能提供分段隔離、遠端監控與合規改造的資安及工業控制系統供應商。
這類事件可與過往零售業資安事故及大型供應鏈中斷案例對照。過往事件常以個案損失呈現，但歐洲食品業的新風險，在於冷鏈、雲端預訂與企業資源規劃系統彼此相連，使局部入侵可能形成跨據點、跨國家的連鎖效應。未來走向可分為三種情境：
01 起因觸發：老舊冷鏈設備直接連網、預設密碼與遠端維護弱點遭利用。
02 一階傳導：肉品加工、冷凍仓储與超市溫控系統異常，造成失溫、報廢及停產風險。
03 二階擴散：跨國共用設備、維護商與物流節點形成攻擊擴散路徑，食品供應與價格受到壓力。
04 宏觀終局：食品資安、設備採購、保險理賠與法規要求整合，OT安全成為供應鏈韌性的核心門檻。
領域延伸情報推薦 相關延伸研讀
依主題領域自動關聯之高參考價值外電情報
