歐洲超市再次成為網絡攻擊的目標,黑客遠端加熱冰箱,導致食品變質。
這次攻擊使得冰箱和冷凍櫃的溫度大幅上升,至少有一家門店報告溫度高達50攝氏度(122華氏度),其他零售商則不得不丟棄食品。這也引發了零售業的擔憂。
哪些國家和零售商受到影響?
據報導,荷蘭超市集團 Ahold Delhaize 在比利時和盧森堡的數十家 Delhaize 店鋪受到影響。
這家荷蘭超市巨頭告知 CNBC,週一時其數十家門店的製冷系統發生故障,導致食品不得不被丟棄。公司表示,目前情況已經恢復正常,門店也已全面恢復營業。
与此同时,Colruyt Group 表示,其在比利时的5家Spar门店遭到攻击,路透社报道称。法國超市Carrefour告訴BBC,其位於比利時的15家门店也遭到攻擊。法國的Intermarch也表示,其在比利時的153家门店中有15家受到影響。
Intermarch 一位發言人告訴 CNBC:“在大多數情況下,現有的安全措施使我們能夠迅速控制住攻擊。”
「不過,確實有少數門店出現了庫存損失,雖然與10月中旬的攻擊不同。」
「根據目前所掌握的資訊,攻擊的影響主要落在了業內的其他參與者身上,尤其是 Carrefour 和 Delhaize,」該發言人補充說。
IKEA 告訴 CNBC,其位於比利時蒙斯(Mons)的門店在週日至週一期間遭遇網絡事件,影響了冰箱和冷凍櫃的運作。
雖然該門店仍對顧客開放,但公司正在檢查受影響的設備和產品,並核實其在比利時其他門店的安裝情況。
IKEA 一位發言人通過電子郵件表示:「這起事件對我們餐廳和瑞典食品市場的供應影響有限。」
「我們正在繼續調查,以確定到底發生了什麼。」
瑞典最大的食品雜貨零售商ICA也確認,公司得知“少數門店”發生了事件,這些門店使用的網絡並不在ICA的中央系統內。“這起事件影響了門店的冷藏和冷冻系統。ICA目前正在協助受影響的門店處理此事件,”公司通過電子郵件表示。
此外,芬蘭超市Kesko、愛爾蘭連鎖雜貨商Supervalu以及愛沙尼亞雜貨商One Selver也報告他們的製冷系統受到干擾。
Carrefour 未立即回應 CNBC 的置評請求。
週一的事件與10月的網絡攻擊有什麼關聯?
10月,數百家法國超市遭受網絡攻擊,導致火災、冰箱過熱和食品變質。
Intermarch的母公司Les Mousquetaires當時告知CNBC,預計損失將達數百萬歐元。
「食品安全需要在各個層面得到更多關注,因為將食品武器化已經成為現實,」歐盟農業與食品事務委員 Christophe Hansen 在10月於X上表示。
8月底,美國6個軍事基地的餐廳也出現了冷凍設備故障。
路透社10月援引4名知情人士的话稱,五角大樓目前將這些情況視為疑似黑客攻擊,並與法國當局協調。
其中一例中,冰箱溫度在夜間被調高,導致大量食品到早晨時已經融化並壞掉。
Sophos Counter Threats Unit 高級威脅情報總監 Rafe Pilling 告訴 CNBC,雖然沒有證據表明人工智能在這些攻擊中發揮了作用,但在其他地方,犯罪分子一直利用 AI 来加快攻擊規模和效率。
為何會發生這種情況?
目前還沒有任何組織或惡意行為者宣稱對此負責,調查仍在进行中,但這已引發人們對關鍵基礎設施脆弱性的擔憂。
Visente AB 战略網絡安全顧問 Fredrik Blix 表示,這次黑客攻擊本身並不複雜,因為這些冰箱的控制單元「直接放置在公共互聯網上」,而且內置支持登錄信息,密碼可根據研究人員8月發布的信息在當天獲得。
「供應商已在8月修復了這個問題,」Blix在LinkedIn的帖子中說,「成千上萬台設備從未安裝過更新,而最舊的型號則根本無法更新。」
他補充說,法國在三週前也遭遇了同樣的攻擊,法國 CERT-FR 已要求歐洲運營商將這些設備從互聯網上斷開。「我想問安裝並遠端管理這類設備的供應商和服務公司:這三週裏你們到底做了什麼?」
Blix 指出,攻擊背後保持沉默是「最有意思的線索」,因為這排除了勒索軟件團體的可能性,只剩下兩種可能:要么是有人僅因為有能力就這樣做,要么是有人想在支持烏克蘭的國家製造「動蕩」,而又不留下痕跡。












