新聞正文
歐洲多國超市近日遭遇新一波網路攻擊,然而他們遭受襲擊的並不是收銀系統、室內監視鏡頭,這群駭客鎖定的入侵目標是,零售超市常見的冷藏與冷凍控制系統。 經過遠程入侵後,惡意調整溫度,導致數十家超市冷凍櫃溫度突然飆升,部分設備甚至被調高至攝氏55度,進而讓大量食品就此腐壞。 這已經是短短數週內,第二度發生類似攻擊事件,也引發外界對歐洲食品供應安全的擔憂。 瑞典ICA與Coop連鎖超市發現,旗下多家超市的冷凍櫃溫度遭到惡意竄改,一度飆升至攝氏55度。
比利時的Ahold Delhaize、Carrefour、Intermarché與宜家家居(Ikea),還有愛爾蘭Supervalu、芬蘭K系列超市(K-stores)與愛沙尼亞Selver的部分門市,冷凍設備全都受到駭客入侵影響。 這波攻擊,合計造成價值數百萬歐元的食品損失。 而且早在數週之前,法國境內就曾有數百家超市遭遇類似攻擊。 歐盟農業與食品事務執委漢森(Christophe Hansen)將這起事件,形容為「蓄意破壞食品供應鏈的企圖」,但強調歐洲整體糧食安全並未受到威脅。
駭客遠端啟動除霜模式 冷凍食品大量腐壞 比利時冷凍設備公司Sabcobel執行長莫蘭斯(Stephan Moelans)表示,經過調查發現,自家設備是這波駭客攻擊的目標之一,他們鎖定冷凍設備的除霜模式,使溫度迅速攀升。 在部分案例中,攻擊者似乎利用設備透過不安全網路連線運作的弱點,進而入侵系統取得控制權。 繼法國之後,包含瑞典、比利時等歐洲國家,也先後傳出超市冷藏冷凍設備遭駭客攻擊。 (美聯社) 繼法國之後,包含瑞典、比利時等歐洲國家,也先後傳出超市冷藏冷凍設備遭駭客攻擊。 (美聯社) 在比利時國內,目前約有40家Delhaize、15家家樂福(Carrefour)、10家Intermarché和5家Spar加盟門市受到影響。
瑞典厄斯特倫(Österlen)ICA St Olof門市經理尼爾森(Camilla Nilsson)則對外媒抱怨,稱駭客成功入侵超市的冷凍管理系統,甚至惡意更改設備既有設定。 瑞典南部舍布(Sjöbo)另一家ICA超市負責人尼爾森(Rickard Nilsson)則表示,發現有問題也沒有用,「我們完全無法調整溫度,也無法修改設定。 只能讓熱空氣不斷吹進冷凍櫃,所有東西都毀了。 」 事實上,資安專家很早之前就給出過警告,資訊安全防護不足與軟體老舊,可能使發電廠、食品零售商等關鍵基礎設施遭到網路攻擊,並造成實際損害。
在資安領域,針對工業設備的攻擊,通常被稱為營運技術(Operational Technology,OT)攻擊,過去往往需要高度專業知識才能執行。 然而,工業資安公司Dragos執行長羅伯特(Robert Lee)指出,隨著人工智慧(AI)和大型語言模型(LLM)的出現,讓駭客更容易取得相關專業知識與工具,進而同時攻擊多個設備及不同據點。 繼法國之後,包含瑞典、比利時等歐洲國家,也先後傳出超市冷藏冷凍設備遭駭客攻擊。 (美聯社) 回顧數月之前,來自伊朗的駭客曾鎖定美國數十家供水事業單位系統,並將管理人員阻擋在系統之外,迫使部分設施停止運作,「這些攻擊的觸及範圍與規模,是過去不曾出現的。
過往OT攻擊多半是單一事件,我們從未見過超過100家供水事業單位同時受到影響,也從未見過數百家超市同時遭到攻擊! 」 比利時升級國家級資安事件 莫蘭斯指出,與先前法國遭駭事件相同,這次受到影響的溫度控制系統來自丹麥工業集團丹佛斯(Danfoss)。 該公司先前已提醒客戶更新軟硬體設備,而駭客鎖定的目標,主要是未使用安全網路連線的超市。 丹佛斯隨後也證實,旗下系統第二度遭到入侵,並重申已建議客戶切斷設備與公開IP位址的直接連線、更新至最新韌體版本,並採用適當的網路防護措施。 繼法國之後,包含瑞典、比利時等歐洲國家,也先後傳出超市冷藏冷凍設備遭駭客攻擊。
(美聯社) 比利時網路安全中心(Centre for Cybersecurity Belgium)已將這起攻擊,升級為國家級事件,意味著其他情報和安全機構也將參與調查資訊交換,但目前仍不清楚攻擊幕後主使者到底是誰。 比利時家樂福(Carrefour)總部發言人韋爾豪文(Mich Vergauwen)表示,由於公司在法國超市遇襲後,已採取額外防護措施,像是軟體更新和使用安全連線,因此這次只有少數門市受到影響。 至於上個月發生在法國、造成食品損毀與火災的網路攻擊,目前正由巴黎檢察官辦公室網路犯罪部門,以及法國網路安全機構ANSSI展開調查。