網路恐攻劍指糧食供應鏈 潛在威脅動搖全球食安信任

【記者蔡佳穎／綜合外電】網路恐怖主義已成為全球糧食供應鏈的重大新興威脅，可能導致食品安全危機與公眾信任喪失。過去，食品產業主要透過安全系統、法規與監控，來保護消費者免受生物、化學和物理危害，然而，數位時代的來臨為這些防護措施帶來新的脆弱性。

近期法國超市冷藏系統遭受網路攻擊，導致大量易腐食品損失，即是數位控制系統弱點的一個警訊。現代食品製造高度依賴互聯技術，例如自動化生產、電子監控及遠端維護，這些便利性同時也製造了遭到惡意攻擊的破口。發動攻擊的網路恐怖分子可能從心懷不滿的個人，到由國家支持的複雜組織。

英國國家網路安全中心（UK’s National Cyber Security Centre, NCSC）已指出，針對運營技術的攻擊可能產生直接的實體後果。舉例而言，若自動化牛奶殺菌系統遭到入侵，可能導致處理不當，讓病原體存活，進而對消費者健康構成嚴重風險。即使沒有實際污染，僅僅是動搖公眾對牛奶安全驗證系統的信任，就可能引發一場重大危機。惡意的網路行為者若宣稱已入侵牛奶殺菌系統，足以立即導致消費者喪失信任。

同樣地，低酸罐頭食品的商業滅菌過程，仰賴經過驗證的熱處理技術來控制肉毒桿菌等微生物。一旦自動化滅菌控制受損，可能導致產品處理不足，造成致命的肉毒桿菌中毒，其影響恐擴及國家與國際市場。此外，自動化配料系統若遭干擾，可能導致配料數量不正確或內容與標籤不符，對有嚴重食物過敏的個體構成生命威脅。單一受損的系統若同時供應多個品牌，可能影響大量產品並引發大規模食品恐慌。

數位物流與追溯系統，對於庫存管理、訂單處理、運輸排程及批次識別至關重要。若這些系統遭到網路攻擊，可能導致安全的食品無法送達消費者手中，造成貨架空空和大量食物浪費。損壞或無法存取的追溯記錄，會阻礙產品召回或延遲移除真正不安全的食品。2024 年的《英國食品安全報告》已將網路攻擊認定為互聯食品供應鏈的重大威脅。

面對此類威脅，產業方面必須將網路安全納入食品安全管理的核心環節，包括危害分析關鍵控制點（HACCP）相關風險評估。食品製造商與零售商應透過獨立安全檢查、嚴密監控、限制遠端存取與建立完善的恢復機制，強化運營控制系統。企業也須定期測試其應對網路引起食品安全緊急情況的能力。

政府層面同樣肩負重責。環境、漁業和水產養殖科學中心（Defra）、英國國家網路安全中心（NCSC）、英國食品標準局（Food Standards Agency, FSA）及蘇格蘭食品標準局（Food Standards Scotland）應共同識別食品生產、加工與配送過程中最關鍵的網路脆弱性。政府應針對基本食品基礎設施制定適當的網路安全要求，並為小型企業提供實用指導、技術支援與財政援助。此外，英國迫切需要一個協調的食品產業網路安全情報與應急響應框架，以促進資訊共享、識別新興威脅、發布早期預警，並進行聯合演習。食物產業情報網（Food Industry Intelligence Network, fiin）所提供的競爭性食品企業間機密合作模式，即是值得借鑑的範例。法國超市的攻擊應被視為一個警示，而非不可避免的情境。

參考來源

• Weaponising our food supply: the dark new age of cyberterror…（New Food）