英國最高公共服務監察機構發出緊急級別網絡安全警告，直指英格蘭及威爾斯的警隊、消防救援部門面臨「重大且迫切」的黑客攻擊威脅。官方審查揭露，緊急服務部門依賴老舊技術系統、防禦機制不足、人為漏洞多，甚至災後復原備份系統未達標，一旦爆發大型網絡襲擊，隨時導致執法、救災系統全面癱瘓。

舊系統列最高戰略風險

HMICFRS於周二發布最新網絡安全專項檢測報告，抽樣審查3支警隊、3個消防救援機構的整體資安防禦體系。調查發現，各部門高層一致認定：陳舊遗留系統（Legacy System）是當前公共安全體系最大的資訊安全威脅。

大量仍在運作的警務調查系統、消防調度平台長年未更新，系統架構老舊、無安全補丁支援、無法抵禦現代加密勒索攻擊及後門入侵，成為黑客最容易突破的薄弱環節。

監察局高層史基亞（Michelle Skeer）在報告中強調，警隊及消防體系必須盡快全面升級資訊及通訊科技系統，提升整體抗攻擊韌性，否則公共緊急服務將長期暴露在高風險之中。

三大致命安全漏洞　全方位暴露執法數據

報告點出英國緊急服務界別三大核心隱憂，漏洞環環相扣、風險極高：

第一、依賴過時舊式技術架構
大量核心執法、調度、報案、出勤系統沿用多年前舊程式，不具備現代防火牆、入侵偵測、數據加密功能，漏洞長期未修復，極易被黑客針對性滲透。

第二、人為防禦機制不足
部門缺乏完善的權限管理、員工資安培訓及操作規範，難以有效減低人為疏忽、釣魚郵件誤點、密碼外洩等人為風險，是多數網絡入侵的突破口。

第三、外判IT承辦商存泄密隱憂
警隊大量敏感刑事資料、民眾私隱數據、案件調查機密，交由外部IT承包商儲存及處理。第三方機構資安防禦參差不齊，權限管理鬆散，大幅增加數據外洩、遭盜取、被非法複製的風險。

災後復原機制不合格　遇襲無法快速復運

最嚴重的問題在於災難復原備份系統失效。監察局驗證多個官方備份機制，評定為「不達標（Unsatisfactory）」。一旦遭遇勒索軟件攻擊、系統癱瘓，部門無法透過備份快速還原數據、恢復執法及救援運作，會造成長時間公共服務停擺。

警務、消防屬國家關鍵基礎服務，一旦遭受大規模網絡攻擊，不僅會洩露大量機密執法數據，更會中斷999緊急接報、出勤調度、災區救援調配，直接威脅市民生命安全。

英國過去數年公共部門屢遭大型網絡襲擊，今次官方主動揭露系統短板，反映監察機構已將緊急服務網絡安全列為國家級高危議題，要求政府增撥資金、加速系統替換、嚴管外判數據安全及強化人員培訓。