欧洲多国超市冷柜遭网络攻击 黑客远程升温致大量食品报废

摘要:

欧洲多国近日遭遇一起罕见的针对实体基础设施的网络攻击事件。比利时、荷兰、瑞典以及卢森堡等国多家超市的冷藏和冷冻设备在同一时间段出现异常升温,大量食品因此变质报废。事件被认为是继数周前法国大规模冷链系统遭黑客攻击后,又一次针对超市制冷设备发起的跨国网络袭击。

据披露,黑客通过远程方式操控联网制冷系统,将部分冷柜和冷库温度提升至50摄氏度左右,导致原本应处于低温保存环境中的食品迅速解冻并失去销售资格。受影响企业包括荷兰零售集团阿霍德·德尔海兹旗下门店,以及瑞典的ICA和Coop连锁超市等。

在比利时,此次攻击影响范围尤为广泛。当地制冷设备服务商估计,至少有20套制冷系统遭到入侵。受影响的零售品牌包括Delhaize、Carrefour以及Spar等连锁门店。攻击据称于周日午夜前后开始,许多门店直到数小时后才发现冷柜温度异常升高。

调查显示,攻击模式与此前法国发生的类似事件高度相似。黑客利用联网制冷设备中的漏洞,远程启动设备内部的除霜模式。正常情况下,这一模式仅用于短时间清除蒸发器表面的冰霜,但在遭到恶意操控后,除霜功能会持续运行,从而绕过正常温控机制,使冷冻和冷藏设备迅速升温。

在一些案例中,冷柜温度被提升至50摄氏度以上,导致肉类、乳制品、生鲜食品等库存商品失去食用价值。瑞典多家超市员工不得不紧急清理并丢弃大量受影响商品,以避免食品安全风险。

瑞典方面报告称,多家ICA和Coop门店在夜间发现冷藏设备出现异常。部分门店通过社交媒体向顾客说明情况,表示系统正在恢复运行。斯德哥尔摩一家门店甚至直接张贴通知,称所有冷冻设备因网络攻击而无法正常使用。

除比利时和瑞典外,卢森堡、荷兰、爱沙尼亚、芬兰以及爱尔兰部分超市也相继报告出现相似问题。比利时网络安全中心表示,已经获悉针对超市制冷系统的攻击事件,并正在持续关注事态发展。

比利时制冷服务企业Sabcobel首席执行官斯特凡·莫兰斯表示,攻击者使用的手法与数周前法国遭遇的冷链攻击完全一致。过去几周,公司一直在努力为客户设备部署防护措施,但部分安全修复仍需要通过现场硬件改造才能彻底完成。

据了解,自法国发生类似事件后,许多超市已经采取将制冷设备迁移到更安全网络环境中的措施,以降低风险。不过,最新事件表明相关漏洞可能仍广泛存在于欧洲零售行业所使用的制冷设备之中。

多家受影响企业随后发表声明。Delhaize表示,公司已经确认部分门店制冷系统受到IT事件影响,并立即采取措施以维持营业。Carrefour比利时方面则表示,虽然影响范围有限,但可以确认此次事件属于网络攻击。

事件还引发了关于物联网设备安全性的广泛讨论。过去主要依靠机械结构运行的制冷设备,如今越来越多地接入互联网,支持远程监控和管理。从冰箱、空调和供暖系统,到安防摄像头和报警设备,大量基础设施设备正逐步数字化,而这也为网络犯罪分子提供了新的攻击目标。

目前,尚无任何组织公开宣称对此次攻击负责,欧洲各国执法和网络安全机构也尚未确认攻击来源。但连续发生的超市制冷系统遭入侵事件已经暴露出关键商业设施在网络安全方面存在的潜在风险。随着更多传统设备接入互联网,如何在提升运营效率的同时保障设备安全,将成为零售行业和基础设施运营商面临的重要挑战。

查看评论
created by ceallan