楼主:
chean (123)
2026-07-15 14:35:34独家/日本连爆资安危机!肯德基恐暂停营业 上万辆出租车服务中断
民视财经网
2026年7月15日周三 上午8:00
民视新闻/苏恩民报导
日本知名企业近日接连发生重大资安事件!日本肯德基公告因第三方物流业者遭网络攻击
,导致全国食材配送中断,多家门市面临缺货、缩减菜单、缩短营业时间,甚至暂停营业
;另一方面,日本最大出租车集团日本交通(Nihon Kotsu)也证实内部系统遭恶意程式
入侵,电话派车、网络预约及多项核心业务全面停摆,孕妇接送等特殊服务亦受到波及。
这两起攸关民生消费的重大资安事件,发生在不同产业,目前虽然还没有骇客或勒索软件
组织出面承认犯案,却共同揭露了一个值得全球企业警惕的新趋势,也就是现代网络攻击
的目标,正从“窃取资料”快速演变为“中断营运”。
日本肯德基13日公告指出,负责全国食材配送的物流委外业者遭第三方未经授权存取,导
致物流系统发生重大故障,使物流中心及配送据点无法正常运作。
公司表示,自7月14日起,全国KFC门市食材配送将受到影响,原订配送计画已无法如期完
成。目前多家门市已出现商品缺货、贩售品项缩减、营业时间调整,甚至因库存不足而暂
停营业,官方 App、网站的行动点餐、外送及配送代送服务也同步停止。
值得注意的是,KFC并非此次攻击的直接受害者。真正遭到入侵的是其物流合作伙伴,但
攻击仍足以瘫痪全国门市的供应能力,再次凸显第三方供应链已成为企业最容易被利用的
攻击入口。
截至目前,日本肯德基并未透露物流合作业者名称,也未说明事件是否涉及勒索软件或资
料外泄,系统恢复时程仍未确定。
另一边,日本交通则于7月13日证实,公司于7月11日凌晨发现内部系统遭外部未经授权存
取,并感染恶意程式(Malware)。为避免攻击扩大,公司第一时间切断受影响系统并启
动紧急应变程序。
事件造成电话派车、租车服务、网络预约、预约管理及部分内部系统全面中断,其中最关
键的派车平台截至目前仍无法正常运作。
日本交通是日本最大的出租车与礼车营运集团,拥有超过18,000名员工、8,500余辆计程
车及2,000多辆高级接送车,年营收约1,550亿日圆(约10亿美元)。此次事件不仅影响一
般乘客,也迫使东京都、横滨、埼玉等地区提供孕妇紧急接送的“阵痛出租车”服务暂停
。
公司已委托外部资安团队进行数位鉴识,目前尚未确认有资料外泄情形,也没有任何勒索
软件组织公开承认犯案。不过,日本交通已提醒客户提高警觉,避免开启任何冒充官方寄
送的电子邮件或短信,以防骇客利用事件发动后续钓鱼攻击。
资安专家分析,这两起事件最重要的共同点,不是有无资料外泄,也不是攻击是否来自勒
索软件,而是两家企业的核心服务能力都受到实质影响。KFC失去了配送能力,因此无法
正常供应门市;日本交通失去了派车能力,因此无法提供即时运输服务。两起事件都显示
,骇客如今锁定的不再只是数据库,而是企业维持营运所依赖的关键流程。
近年来,攻击者的策略已出现明显转变。相较于窃取个资,让企业无法出货、无法派车、
无法提供服务,往往能在更短时间内造成更大的经济损失与社会冲击,也更容易对受害企
业形成营运压力。尤其KFC事件再次证明,供应链已成为企业最大的共同风险。即使企业
本身没有遭到入侵,只要物流、云端服务商、IT外包或其他关键合作伙伴成为突破口,仍
可能导致整个营运体系失效。
而日本交通事件则反映另一项值得高度关注的趋势:交通、物流、食品供应等民生产业正
逐渐成为高价值攻击目标。这类企业高度依赖即时资讯系统,一旦关键平台停摆,影响的
不只是企业本身,更可能扩及城市运输、民生供应,甚至公共安全。
资安业者竣盟科技总经理郑加海表示,这两起事件显示企业面临的资安威胁已从单纯的资
料外泄,转向影响整体营运能力。骇客不一定需要窃取大量资料,只要瘫痪物流、派车或
关键业务系统,就可能造成重大经济损失,甚至影响民众生活。
因此,企业资安策略不能只着重“阻挡攻击”,更要提升遭受攻击时的营运韧性。除了强
化 EDR、XDR、零信任、网络分段与持续监控等防护措施,也应将供应链风险纳入管理,
建立供应商风险评估、事件通报及营运持续(BCP)与灾难复原(DR)机制。
郑加海强调:“真正的资安韧性,不只是避免被攻击,而是在攻击发生时,仍能维持关键
服务运作。”为此,许多企业近年已导入欺敌诱捕(Deception Technology)作为主动防
御手段,透过部署仿真的系统、帐号与资料诱饵,当攻击者或恶意程式接触时即可即时触
发高可信度告警,协助企业在威胁扩散前发现攻击行为,缩短骇客潜伏时间,提升整体防
御能力。
https://shorturl.at/5c8DW
AI Agent 越强大,资安事件越频繁