獨家／日本資安危機連環爆！肯德基恐暫停營業　上萬輛計程車服務中斷

民視新聞／蘇恩民報導

日本知名企業近日接連發生重大資安事件！日本肯德基公告因第三方物流業者遭網路攻擊，導致全國食材配送中斷，多家門市面臨缺貨、縮減菜單、縮短營業時間，甚至暫停營業；另一方面，日本最大計程車集團日本交通（Nihon Kotsu）也證實內部系統遭惡意程式入侵，電話派車、網路預約及多項核心業務全面停擺，孕婦接送等特殊服務亦受到波及。

這兩起攸關民生消費的重大資安事件，發生在不同產業，目前雖然還沒有駭客或勒索軟體組織出面承認犯案，卻共同揭露了一個值得全球企業警惕的新趨勢，也就是現代網路攻擊的目標，正從「竊取資料」快速演變為「中斷營運」。

KFC未遭網攻　卻因物流被駭陷全國供貨危機

日本肯德基13日公告指出，負責全國食材配送的物流委外業者遭第三方未經授權存取，導致物流系統發生重大故障，使物流中心及配送據點無法正常運作。

公司表示，自7月14日起，全國KFC門市食材配送將受到影響，原訂配送計畫已無法如期完成。目前多家門市已出現商品缺貨、販售品項縮減、營業時間調整，甚至因庫存不足而暫停營業，官方 App、網站的行動點餐、外送及配送代送服務也同步停止。

值得注意的是，KFC並非此次攻擊的直接受害者。真正遭到入侵的是其物流合作夥伴，但攻擊仍足以癱瘓全國門市的供應能力，再次凸顯第三方供應鏈已成為企業最容易被利用的攻擊入口。

截至目前，日本肯德基並未透露物流合作業者名稱，也未說明事件是否涉及勒索軟體或資料外洩，系統恢復時程仍未確定。

日本最大計程車集團被駭　核心派車平台中斷

另一邊，日本交通則於7月13日證實，公司於7月11日凌晨發現內部系統遭外部未經授權存取，並感染惡意程式（Malware）。為避免攻擊擴大，公司第一時間切斷受影響系統並啟動緊急應變程序。

事件造成電話派車、租車服務、網路預約、預約管理及部分內部系統全面中斷，其中最關鍵的派車平台截至目前仍無法正常運作。

日本交通是日本最大的計程車與禮車營運集團，擁有超過18,000名員工、8,500餘輛計程車及2,000多輛高級接送車，年營收約1,550億日圓（約10億美元）。此次事件不僅影響一般乘客，也迫使東京都、橫濱、埼玉等地區提供孕婦緊急接送的「陣痛計程車」服務暫停。

公司已委託外部資安團隊進行數位鑑識，目前尚未確認有資料外洩情形，也沒有任何勒索軟體組織公開承認犯案。不過，日本交通已提醒客戶提高警覺，避免開啟任何冒充官方寄送的電子郵件或簡訊，以防駭客利用事件發動後續釣魚攻擊。

駭客改變攻擊策略　企業營運壓力大增

資安專家分析，這兩起事件最重要的共同點，不是有無資料外洩，也不是攻擊是否來自勒索軟體，而是兩家企業的核心服務能力都受到實質影響。KFC失去了配送能力，因此無法正常供應門市；日本交通失去了派車能力，因此無法提供即時運輸服務。兩起事件都顯示，駭客如今鎖定的不再只是資料庫，而是企業維持營運所依賴的關鍵流程。

近年來，攻擊者的策略已出現明顯轉變。相較於竊取個資，讓企業無法出貨、無法派車、無法提供服務，往往能在更短時間內造成更大的經濟損失與社會衝擊，也更容易對受害企業形成營運壓力。尤其KFC事件再次證明，供應鏈已成為企業最大的共同風險。即使企業本身沒有遭到入侵，只要物流、雲端服務商、IT外包或其他關鍵合作夥伴成為突破口，仍可能導致整個營運體系失效。

而日本交通事件則反映另一項值得高度關注的趨勢：交通、物流、食品供應等民生產業正逐漸成為高價值攻擊目標。這類企業高度依賴即時資訊系統，一旦關鍵平台停擺，影響的不只是企業本身，更可能擴及城市運輸、民生供應，甚至公共安全。

企業資安應提升營運韌性　不能只「阻擋攻擊」

資安業者竣盟科技總經理鄭加海表示，這兩起事件顯示企業面臨的資安威脅已從單純的資料外洩，轉向影響整體營運能力。駭客不一定需要竊取大量資料，只要癱瘓物流、派車或關鍵業務系統，就可能造成重大經濟損失，甚至影響民眾生活。

因此，企業資安策略不能只著重「阻擋攻擊」，更要提升遭受攻擊時的營運韌性。除了強化 EDR、XDR、零信任、網路分段與持續監控等防護措施，也應將供應鏈風險納入管理，建立供應商風險評估、事件通報及營運持續（BCP）與災難復原（DR）機制。

鄭加海強調：「真正的資安韌性，不只是避免被攻擊，而是在攻擊發生時，仍能維持關鍵服務運作。」為此，許多企業近年已導入欺敵誘捕（Deception Technology）作為主動防禦手段，透過部署仿真的系統、帳號與資料誘餌，當攻擊者或惡意程式接觸時即可即時觸發高可信度告警，協助企業在威脅擴散前發現攻擊行為，縮短駭客潛伏時間，提升整體防禦能力。