北京時間11月3日,據記者報導,一場針對超市冷藏和冷凍設備的網路攻擊正在歐洲多國蔓延。駭客通過遠程操控溫控系統,使部分超市冰櫃溫度飆升至50攝氏度,導致大量冷凍食品變質報廢。瑞典、比利時、盧森堡和愛爾蘭等國的多家大型連鎖超市受到影響,甚至連宜家也未能倖免。
這場攻擊於當地時間11月2日淩晨發生。瑞典斯德哥爾摩一家ICA超市的銷售經理Engla Ingwall告訴路透社,駭客在淩晨2點左右發動攻擊,但工作人員直到數小時後才發現異常。
“所有東西都毀了。”她表示,“我們遭到了網路攻擊,所有冰櫃的溫度都升到了50攝氏度。”
受影響的超市不得不清空冰櫃,將大量原本可以正常銷售的食品直接丟棄。
此次攻擊波及歐洲多家知名零售企業。 比利時和盧森堡的Ahold Delhaize集團旗下門店、比利時Colruyt集團旗下SPAR超市,以及瑞典ICA、Coop等連鎖超市均報告了相關事件。
法國零售巨頭家樂福表示,其在比利時的700家門店中,有15家受到影響。比利時SPAR超市有5家門店的冷藏系統遭到攻擊,瑞典Coop則確認旗下800家門店中有7家受到影響。
愛爾蘭批發商Musgrave表示,旗下13家SuperValu超市的系統受到影響,部分冷藏及冷凍食品被迫下架。宜家也確認,比利時至少有一家門店受到波及,且不排除其他門店出現類似問題的可能性。
對於部分商家而言,這場網路攻擊已經造成直接經濟損失。
比利時肉類連鎖企業De Laet & Van Haver創始人Luc De Laet表示,11月2日淩晨3點30分,他被員工的電話叫醒,得知門店冷藏設備出現異常。
當他趕到位於安特衛普以南的門店時,發現冰櫃溫度已經被調高至18攝氏度,導致價值約1.5萬歐元(約合1.68萬美元)的肉類產品損壞。
“這非常可怕。”De Laet說,駭客攻擊的是用於記錄溫度的系統,並且能夠遠程修改設備設置。他對不得不丟棄大量食品感到憤怒。
值得注意的是,這並非歐洲超市首次遭遇類似攻擊。
今年10月,法國數百家超市的製冷設備曾遭到駭客控制,不僅造成食品損失,還引發火災。此次歐洲多國發生的攻擊與上個月法國的事件存在相似之處。
路透社指出,至少部分受攻擊設備使用了丹麥企業Danfoss的溫度控制技術,該技術也曾在法國的攻擊事件中成為目標。Danfoss表示,正在與客戶合作實施修復措施。
隨著超市冰櫃、供暖系統、監控攝像頭、報警設備等越來越多地接入網絡,原本相對獨立的機械設備如今可以被遠程監測和控制,同時也為駭客創造了新的攻擊入口。
網路安全公司SentinelOne研究員Tom Hegel表示,零售業很容易成為攻擊目標,因為大型連鎖企業擁有數量龐大的製冷控制器、樓宇管理系統、門禁設備和收銀終端。
他指出,攻擊者一旦通過暴露在網路上的控制面板進入系統,可能幾乎不會留下明顯痕跡。
“從防禦者的角度來看,一個青少年和一個情報機構發動的攻擊,可能看起來幾乎沒有區別。”
Hegel認為,此類攻擊通常與勒索、政治目的或國家級行動有關。但近期事件中沒有出現明確的經濟勒索要求,這使得蓄意破壞成為值得關注的可能動機。
目前,尚無任何組織宣稱對這些攻擊負責,幕後駭客的身份也未得到確認。 路透社表示,尚無法確定此次攻擊與此前法國發生的事件是否存在關聯。
比利時網路安全中心發言人Katrien Eggers表示,網路攻擊事件數量不斷增加令人擔憂,人工智慧的發展可能進一步加劇相關風險。
她指出,所有IT系統都可能存在漏洞,而AI如今能夠被用於更有效地利用這些漏洞,尤其是在具備較高技術能力的攻擊者手中。
歐盟農業委員Christophe Hansen則警告,針對超市製冷系統的網路攻擊已經不只是普通的資訊安全事件。
“這是蓄意破壞我們的食品供應鏈、削弱消費者對其信心的行為,我們必須認真對待這一警告。”
目前,瑞典國家網路安全中心已介入調查。歐洲有關部門正持續關注此次攻擊的影響範圍及其潛在威脅。
來源:中國鳳凰網科技