日冷遭勒索软件攻击、黑客发犯行声明：肯德基全店恢复营业

冷冻食品大厂日冷的系统故障，升级为资安事件：黑客集团21日晚间发出犯行声明，资安公司研判为勒索软件攻击。影响沿着供应链往下游走——肯德基因食材供应受阻，一度缩短部分门市营业时间，22日起全店恢复通常营业。

值得注意的是这起事件的「供应链传导」样态：攻击打在食品制造商的系统上，痛感却出现在连锁餐饮的门市——单一供应商的IT瘫痪，数日内就能让下游品牌的营业告示牌改字。对日本食品业这种高度分工、准时配送的体系，勒索软件的攻击面等于整条供应链。

对企业经营者的教训有二：第一，资安风险评估不能只看自家系统，关键供应商的资安体质同样是自己的营运风险，采购合约里的资安条款与备援供应商设计从成本项变成保险项；第二，日本近年从港湾系统到出版社接连中招，勒索攻击已是「何时轮到」的问题，事前的脱机备份与复原演练，决定停摆三天还是三周。细节以NHK与资安公司后续报告为准。