比利时、瑞典等多国 遥控升温至 50°C
【玩雪柜 😱】继数週前法国多间超市冷藏设备遭恶意窜改后,比利时与瑞典等多个欧洲国家的连锁超市再度受害。黑客透过网络遥控入侵冷冻设备控制器,强行启动自动除霜模式并将温度调高至摄氏 50 度,导致大批冷冻食品迅速解冻变质,估计造成数以百万计欧元的物资损失。
据《International Cyber Digest》报告,本次网络攻击主要波及跨国零售集团 Ahold Delhaize 旗下超市,以及瑞典的 ICA 与 Coop 等连锁品牌。比利时当地冷藏工程承包商 Sabcobel 指出,攻击行动自週日午夜展开,境内包括 Delhaize、家乐福(Carrefour)以及 Spar 等连锁超市,至少有 20 个冷冻单元受到影响。
瑞典方面情况同样严峻,瑞典媒体报道指出有多间 ICA 及 Coop 分店遇袭。店内冷藏及冷冻柜温度在夜间异常急升,员工上班时发现大量食品融化腐败,只能无奈将一架架装满变质食材的推车直接报销丢弃。
本次入侵手法与数週前针对法国超市的攻击完全一致。黑客锁定连接互联网的商用冷藏控制器系统,绕过存取限制后,远端触发设备内建的「强制除霜」(Defrost)模式,并覆盖原本的除霜温度与运作时间上限,直接将冷冻柜加热至最高 50°C。
比利时冷藏服务供应商执行长 Stephan Moelans 表示,公司已全力着手修补系统漏洞,但部分设备仍需要实体层面的硬体改造才能彻底防堵。在完成硬体升级前,最立竿见影的应急措施是将联网冷冻设备切换至隔离或加密的安全网络环境,以切断未经授权的远端存取路径。
这已是欧洲零售业在短短数週内发生的第二宗重大冷链网络攻击。业界分析指出,传统被视为独立封闭的基建设备(如暖通空调、冷冻控制系统等)如今高度依赖物联网(IoT)连线进行维运,一旦安全防御不足,极易成为黑客入侵实体世界的跳板。
网络安全专家同时警告,近期随着各类自动化工具与生成式 AI 代理的普及,网络攻击的门槛显着降低,攻击者无须具备深厚的专门技术即可自动化扫描连网漏洞并发动破坏。零售业者除了加速汰换旧型易受攻击的韧体外,亦必须全面重新检视及最佳化底层工控网络的安全防护架构,避免民生供应链再遭实体破坏。
资料来源: