✨ AI 重點整理

1. 英國研究人員識別出超過800個與英國零售商相關的製冷及樓宇控制系統介面，部分可透過公共互聯網存取。
2. 可存取並不代表必然遭入侵，但暴露於網絡的介面可能遭攻擊者利用弱密碼或軟件漏洞。
3. 英國自2024年4月起，要求部分消費級智能設備製造商符合最低網絡安全標準，包括密碼管理及安全更新。
4. 英國前國家網絡安全中心行政總裁西亞蘭·馬丁認為，應要求大型科技公司從產品設計階段提供更安全的設備。
5. 英國國家網絡安全中心正與國際夥伴及業界調查超市事件，目前未發現事件對英國造成影響。
6. 政府已與食品零售業高層會談，討論網絡韌性；零售企業亦與英國國家網絡安全中心共享情報並加強防禦。
7. 零售商需要明確界定連網設備的網絡安全責任，而非僅由維修或使用部門負責。
8. 一旦控制系統被操控，除霜等正常功能亦可能被用來干擾營運，甚至損壞實體庫存。
9. 2025年5月，英國馬莎百貨及合作社集團遭勒索軟件攻擊，部分門店一度難以補充新鮮貨品。
10. 連網設備包括冰箱、中央供暖系統、洗衣機、工業機械及公共事業設施，任何接入網絡的設備理論上都可能被惡意利用。
11. 2015年，研究人員曾展示三星智能冰箱漏洞，可攔截其互聯網流量，但目前沒有證據顯示家用電器是超市網絡攻擊的目標。
12. 流動通訊廣泛用於遠端管理發電廠及供水網絡設備；專家擔心資源較少、仍使用舊有漏洞設備的小型公用事業公司風險較高。