日冷遭勒索軟體攻擊、駭客發犯行聲明：肯德基全店恢復營業

冷凍食品大廠日冷的系統故障，升級為資安事件：駭客集團21日晚間發出犯行聲明，資安公司研判為勒索軟體攻擊。影響沿著供應鏈往下游走——肯德基因食材供應受阻，一度縮短部分門市營業時間，22日起全店恢復通常營業。

值得注意的是這起事件的「供應鏈傳導」樣態：攻擊打在食品製造商的系統上，痛感卻出現在連鎖餐飲的門市——單一供應商的IT癱瘓，數日內就能讓下游品牌的營業告示牌改字。對日本食品業這種高度分工、準時配送的體系，勒索軟體的攻擊面等於整條供應鏈。

對企業經營者的教訓有二：第一，資安風險評估不能只看自家系統，關鍵供應商的資安體質同樣是自己的營運風險，採購合約裡的資安條款與備援供應商設計從成本項變成保險項；第二，日本近年從港灣系統到出版社接連中招，勒索攻擊已是「何時輪到」的問題，事前的離線備份與復原演練，決定停擺三天還是三週。細節以NHK與資安公司後續報告為準。