欧洲多国超市近日遭遇新一波网络攻击，然而他们遭受袭击的并不是收银系统、室内监视镜头，这群黑客锁定的入侵目标是，零售超市常见的冷藏与冷冻控制系统。经过远程入侵后，恶意调整温度，导致数十家超市冷冻柜温度突然飙升，部分设备甚至被调高至摄氏55度，进而让大量食品就此腐坏。这已经是短短数周内，第二度发生类似攻击事件，也引发外界对欧洲食品供应安全的担忧。
瑞典ICA与Coop连锁超市发现，旗下多家超市的冷冻柜温度遭到恶意窜改，一度飙升至摄氏55度。比利时的Ahold Delhaize、Carrefour、Intermarché与宜家家居（Ikea），还有爱尔兰Supervalu、芬兰K系列超市（K-stores）与爱沙尼亚Selver的部分门市，冷冻设备全都受到黑客入侵影响。
这波攻击，合计造成价值数百万欧元的食品损失。而且早在数周之前，法国境内就曾有数百家超市遭遇类似攻击。欧盟农业与食品事务执委汉森（Christophe Hansen）将这起事件，形容为「蓄意破坏食品供应链的企图」，但强调欧洲整体粮食安全并未受到威胁。
黑客远程启动除霜模式 冷冻食品大量腐坏
比利时冷冻设备公司Sabcobel首席执行官莫兰斯（Stephan Moelans）表示，经过调查发现，自家设备是这波黑客攻击的目标之一，他们锁定冷冻设备的除霜模式，使温度迅速攀升。在部分案例中，攻击者似乎利用设备透过不安全网络连接运作的弱点，进而入侵系统取得控制权。
在比利时国内，目前约有40家Delhaize、15家家乐福（Carrefour）、10家Intermarché和5家Spar加盟门市受到影响。瑞典厄斯特伦（Österlen）ICA St Olof门市经理尼尔森（Camilla Nilsson）则对外媒抱怨，称黑客成功入侵超市的冷冻管理系统，甚至恶意更改设备既有设置。
瑞典南部舍布（Sjöbo）另一家ICA超市负责人尼尔森（Rickard Nilsson）则表示，发现有问题也没有用，「我们完全无法调整温度，也无法修改设置。只能让热空气不断吹进冷冻柜，所有东西都毁了。」
事实上，资安专家很早之前就给出过警告，信息安全防护不足与软件老旧，可能使发电厂、食品零售商等关键基础设施遭到网络攻击，并造成实际损害。在资安领域，针对工业设备的攻击，通常被称为营运技术（Operational Technology，OT）攻击，过去往往需要高度专业知识才能运行。
然而，工业资安公司Dragos首席执行官罗伯特（Robert Lee）指出，随着人工智能（AI）和大型语言模型（LLM）的出现，让黑客更容易取得相关专业知识与工具，进而同时攻击多个设备及不同据点。
回顾数月之前，来自伊朗的黑客曾锁定美国数十家供水事业单位系统，并将管理人员阻挡在系统之外，迫使部分设施停止运作，「这些攻击的触及范围与规模，是过去不曾出现的。过往OT攻击多半是单一事件，我们从未见过超过100家供水事业单位同时受到影响，也从未见过数百家超市同时遭到攻击！」
比利时升级国家级资安事件
莫兰斯指出，与先前法国遭骇事件相同，这次受到影响的温度控制系统来自丹麦工业集团丹佛斯（Danfoss）。该公司先前已提醒客户更新软硬件设备，而黑客锁定的目标，主要是未使用安全网络连接的超市。
丹佛斯随后也证实，旗下系统第二度遭到入侵，并重申已建议客户切断设备与公开IP地址的直接连接、更新至最新固件版本，并采用适当的网络防护措施。
比利时网络安全中心（Centre for Cybersecurity Belgium）已将这起攻击，升级为国家级事件，意味着其他情报和安全机构也将参与调查信息交换，但目前仍不清楚攻击幕后主使者到底是谁。比利时家乐福（Carrefour）总部发言人韦尔豪文（Mich Vergauwen）表示，由于公司在法国超市遇袭后，已采取额外防护措施，像是软件更新和使用安全连接，因此这次只有少数门市受到影响。
至于上个月发生在法国、造成食品损毁与火灾的网络攻击，目前正由巴黎检察官办公室网络犯罪部门，以及法国网络安全机构ANSSI展开调查。