欧洲多国超市的冷藏柜和冷冻柜接连发生故障,部分设备的温控设定疑遭黑客远程调高至摄氏50度,导致食品变质,商家被迫丢弃大量存货。
英国媒体《卫报》(The Guardian)报道,比利时、爱沙尼亚、 芬兰、卢森堡和瑞典等国的多家超市昨天(1日)上午发现,冰箱和冷冻柜的温度急剧上升,迫使他们不得不丢弃变质的食品。
欧盟(EU)谴责事件,称这是蓄意扰乱食品供应链、削弱消费者信心的企图。究竟哪些国家受到影响?黑客如何入侵冷藏设备?《8视界新闻网》带你一文看懂。
哪些国家和商家受到影响?
报道称,受影响商家包括家乐福(Carrefour)、Intermarche和宜家(Ikea)在比利时的分店,以及瑞典的Coop和ICA、卢森堡的Delhaize、芬兰的Kesko、爱尔兰的SuperValu和爱沙尼亚的商店。
而约三周前,法国也遭遇类似攻击,身份不明的黑客控制了暴露于互联网的设备管理软件,导致冷藏柜过热,大量食品被迫销毁。
美国在今年8月初也曾出现类似情况,至少六个军事基地的军人福利超市接连发生原因不明的冷藏柜故障。美国国防部(Pentagon)正调查事件是否涉及黑客入侵。
黑客为什么能控制冷藏柜?
商用冷藏设备联网后,业者可远程监控和调温,但软件若长期未更新,漏洞便可能被黑客利用。
网络安全公司Bitdefender网络行动总监尼克·杰克逊(Nick Jackson)指出,安装修补的程序可能需要涉及停机,影响食品冷藏,而部分管理人员也未将系统更新列为优先事项。
瑞典Coop表示,一些冷藏柜连接4G网络,增加了受攻击风险。
谁是幕后黑手?动机是什么?
目前没有组织宣称负责,也没有勒索软件团伙提出付款要求。
网络安全公司Sophos威胁情报高级总监雷夫·皮林(Rafe Pilling)认为,较合理的两种可能是:具有国家背景的行为者试图发出信号、展示攻击能力;或独行黑客出于个人原因发动攻击。
报道指出,冷藏设备遭破坏,不仅造成经济损失,食品大量撤下货架的画面,也可能引发民众不安,动摇消费者对食品供应的信心。
不过,幕后黑手及其动机仍未获得证实。
超市可以如何防范?
要防止黑客入侵,及时更新系统、安装修补程序,是防范攻击的直接方法。
比利时(Belgium)制冷企业Sabcobel表示,公司在10月12日法国(France)发生攻击后已着手修补漏洞,否则这起事件造成的影响可能更严重。
英国(UK)目前尚未受到波及,英国零售商协会(British Retail Consortium)监管事务助理总监格雷厄姆·温(Graham Wynn)表示,业者正与英国国家网络安全中心(NCSC)合作,加强冷藏柜和冷冻柜的防护,以抵御潜在攻击。
其他联网设备也有风险吗?
基于可供远程操作的设备并不限于冷藏柜,烤箱、洗衣机、洗碗机和中央供暖系统也可能连接互联网。
这起事件凸显,网络攻击的影响也可以从电脑系统延伸至实体设备,干扰日常营运,甚至波及食品供应。
