中央消息

（中央社巴黎2日综合外电报导）欧洲7国多家超市的冰箱与冷冻柜接连发生异常，部分设备的温度设置遭人远程调高至摄氏50度。欧洲联盟出面谴责，说这是「蓄意破坏我们的食品供应链，并企图打击消费者对供应链的信任」。

综合卫报（The Guardian）和法新社报导，继10月法国发生首波攻击后，比利时、爱沙尼亚、芬兰、爱尔兰、卢森堡、荷兰及瑞典的多家连锁超市今天也出现冰箱与冷冻柜温度大幅升高的情况，迫使业者丢弃变质商品。

● 哪些超市受到波及？

这起攻击波及比利时家乐福（Carrefour）、Intermarche与宜家家居（IKEA）门市；瑞典的Coop与ICA；卢森堡的德尔海兹（Delhaize）；芬兰的Kesko；爱尔兰的SuperValu以及爱沙尼亚的商店。

这起事件似乎是3周前法国攻击事件的翻版。当时，身分不明的黑客控制暴露于互联网的设备管理软件，导致零售商的冰箱突然过热，被迫丢弃大量食物。

美军基地8月初也曾发生类似事件，至少6座基地内的福利社出现原因不明的冰箱故障，五角大厦目前正调查是否涉及黑客攻击。外界担忧，这可能代表网络攻击与黑客战术出现新的攻击方向。

● 黑客是如何做到的？

资安专家指出，工业基础设施之所以特别脆弱，是因为它将信息技术（IT）系统与往往较老旧的实体设备连接在一起。

黑客一旦入侵这些IT系统，就可能控制相关基础设施，在实体世界造成混乱。云端资安业者Zscaler专家达洛伊（Olivier Daloy）指出，主要风险有两种：利用技术漏洞，以及窃取或取得遭泄漏的登录凭证，借此登录设备。

他以2010年「震网」（Stuxnet）病毒为例，说这个病毒当时导致伊朗用于浓缩铀的离心机发生一连串故障。

法国国家信息系统安全局（ANSSI）局长斯特鲁贝尔（Vincent Strubel）表示，10月法国的网络攻击之所以得以发生，是因为设备存在「基本资安防护缺失」，包括直接连上互联网，却没有适当防护，且使用强度过弱的密码。

● 幕后黑手可能是谁？

目前没有具有政治动机的黑客团体出面宣称犯案，也没有勒索软件集团利用这项漏洞向超市勒索赎金。毕竟冰箱一旦过热，损害就已经造成，黑客事后要求业者付款的可能性不高。

安全研究公司Synacktiv的泰利耶（Kevin Tellier）认为，任何人都有可能是攻击者，「这次攻击的技术并不复杂，因此无法从这方面判断黑客是否拥有雄厚资源」。

资安公司Sophos威胁情报高级总监皮林（Rafe Pilling）表示，他认为最有可能的两种情况，一是与国家有关的行为者借此释放信号、展示能力，二是单独行动的黑客所为。

这次攻击手法相对简单，也增加了追查幕后黑手的难度。皮林形容，这就像「戴着橡胶手套乱动开关」，不需要使用恶意软件，因此现场不会留下可供追查的攻击工具痕迹。

国家相关行为者涉案的推测之所以受到关注，部分原因在于食品遭丢弃、超市货架空荡荡的景象，可能对大众造成明显的心理冲击。

北韩被认为是上周加密货币交易所币安（Binance）遭窃案的幕后黑手，但在这起超市冰箱遭入侵事件中，也不排除与俄罗斯及中国有关的黑客涉案。

西方情报首长指出，莫斯科正在欧洲展开各种形式的破坏行动，且相关行动可能在未来几个月内加剧。（编译： 蔡佳敏 ）1151103

选择与事实站在一起，您的每一份赞助，都是守护新闻自由的力量

下载中央社「一手新闻」APP，即时掌握最新消息

本网站之文本、图片及影音，非经授权，不得转载、公开播送或公开传输及利用。