歐洲遭新一輪網攻 七國數十超市冰櫃集體失控

繼上月法國數百家超市冷藏系統遭黑客遠程控制引發癱瘓後，一波針對冷藏與冷凍設備的新型網絡攻擊再度席捲歐洲。

截至周一（11月2日），已有至少7個歐洲國家的數十家超市及門店受到影響，設備溫度在夜間被惡意調高至近50攝氏度，導致大量新鮮肉類、乳製品及冷凍食品變質報廢。

據法國警方及法國國家網絡安全局（ANSSI）透露，黑客在10月控制了法國多達700家超市的冷卻裝置（包括Intermarché、Coopérative U、家樂福、Leclerc和Monoprix等連鎖品牌），將溫控遠程改寫至最高50攝氏度，並延長除霜程序，引發了食品大規模變質乃至火災。部份門店損失達數萬至十幾萬歐元。

本次受襲範圍進一步擴大至瑞典、荷蘭、比利時、愛爾蘭、盧森堡、芬蘭和愛沙尼亞。

各國受影響具體情況

比利時與盧森堡

德爾海茲（Delhaize）：母公司阿霍德德爾海茲（Ahold Delhaize）周一（11月2日）證實遭遇「IT事件」，比利時和盧森堡兩國境內約有40間門店的冷藏和冷凍櫃受波及。

位於比利時赫伊拉爾特（Hoeilaart）的一家分店表示僅食品損失就達10萬歐元（約合11.8萬美元），且尚未計入閉店損失。

其它連鎖店：家樂福（Carrefour）表示其位於比利時超過700間門店中有15家受影響；Colruyt集團旗下特許經營的5家Spar門店遭襲；多家附屬於Q8加油站的Shop & Go便利店及Proxy Delhaize小型超市也受到波及。

宜家（IKEA）：宜家向路透社證實，其位於比利時蒙斯（Mons）的門店冷藏系統受到影響，且不排除其它分店受波及的可能性。

瑞典

ICA連鎖：少數門店因使用外部供應商，網絡獨立於ICA中央網絡之外而未受波及，多數門店則遭到入侵。位於舍博（Sjöbo）的ICA Kvantum分店在社交媒體表示，其冷櫃在夜間被黑客入侵並將溫度調至50攝氏度，導致大量食品變質被迫丟棄。

Coop連鎖：瑞典Coop告訴BBC等媒體，其全瑞典800間門店中有6至7家受到影響，目前情況已被控制。

愛爾蘭

SuperValu：食品批發商Musgrave集團證實，網絡安全事件波及旗下13家SuperValu超市的「特定型號」冷藏櫃，部份冷藏及冷凍產品已下架。

荷蘭

丹麥製冷設備控制器製造商丹佛斯（Danfoss）發言人透露，荷蘭至少有17間公司的冷凍與冷藏系統在夜間遭襲，其中包括肉店和小型社區店。

愛沙尼亞與芬蘭

愛沙尼亞：據愛沙尼亞國家廣播電視台（ERR）報道，連鎖超市Selver及其它企業的冷藏控制電腦遭入侵，溫度同樣被強行調高。

芬蘭：芬蘭零售巨頭Kesko表示，旗下部份K-store門店檢測到冷藏設備故障，安全專家正展開調查。

攻擊手法與安全漏洞分析

負責營運Delhaize系統的比利時冷藏設備安裝商Sabcobel行政總裁斯蒂芬·莫蘭斯（Stephan Moelans）向比利時媒體表示，黑客通過入侵網絡將冷櫃的蒸發器直接切換到了「除霜模式」（defrost mode），從而導致溫度迅速飆升。技術人員從凌晨1時起連夜強制將受影響設備斷開網絡。

歐洲大多數超市冷藏區均連接互聯網以進行遠程維護和故障警報。黑客主要利用了丹麥Danfoss等廠商控制器的安全漏洞，在停用警報系統後篡改溫控。Danfoss表示去年已發現相關漏洞，並長期建議客戶安裝安全補丁。Sabcobel方面指出，要徹底修補該漏洞，設備需進行物理結構改動，而不僅僅是軟件更新。

官方回應與國際調查

歐盟委員會周一發表聲明，警告網絡安全威脅正在日益影響普通公民的日常生活。比利時、瑞典的國家網絡安全機構均已介入監測；瑞典國家網絡安全中心負責人約翰·比洛（John Billow）強調，近幾周已發現大量暴露的操作技術（OT）設備亟待更新。

據BBC報道，英國國家網絡安全中心（NCSC）正與國際夥伴合作調查，目前英國境內尚未收到相關受襲報告。

美國當局目前也在調查8月份多個美軍基地發生的冷藏設備故障原因，並正與法國官員合作，排查這些事件是否與歐洲超市遭襲存在關聯。#