歐洲超市又遭網攻 冰箱集體失控

繼上月法國數百家超市的冷藏系統遭駭客遠端控制升溫，導致食品變質後，歐洲超市又遭遇新一波網路攻擊。截至週一（11月2日），至少7個歐洲國家的數十家超市及門市受到影響。

據法國警方及法國國家網路安全局透露，駭客在10月控制了法國多達700家超市的冷卻裝置（包括Intermarché、Coopérative U、家樂福、Leclerc和Monoprix等連鎖品牌），將溫控遠端改寫至最高攝氏50度，並延長除霜程序，引發食品大規模變質乃至火災。部分門市損失達數萬至十幾萬歐元。

新一波攻擊的範圍擴大到瑞典、荷蘭、比利時、愛爾蘭、盧森堡、芬蘭和愛沙尼亞等，至少7個國家。受害商家的冰箱溫度在夜間被惡意調高至近攝氏50度，導致大量新鮮肉類、乳製品及冷凍食品變質報廢。

德爾海茲（Delhaize）在比利時和盧森堡兩國境內、約40家門市的冷藏和冷凍櫃受波及。一家店鋪僅食品損失就達10萬歐元（約新台幣368萬元），且尚未計入關店損失。

此外，家樂福（Carrefour）表示，其比利時超過700家門市中，有15家受影響。宜家（IKEA）向路透社證實，其位於比利時蒙斯（Mons）的門市冷藏系統受到影響，且不排除其他分店受波及的可能性。

瑞典的ICA連鎖店，少數門市因使用外部供應商，網路獨立於ICA中央網路之外而未受波及，多數門市則遭到入侵。

丹麥製冷設備控制器製造商丹佛斯（Danfoss）發言人透露，荷蘭至少有17家公司的冷凍與冷藏系統在夜間遭襲，其中包括肉店和小型社區店。

業者：設備需要更新

負責運營Delhaize系統的比利時冷藏設備安裝商Sabcobel執行長莫埃蘭斯（Stephan Moelans）向比利時媒體表示，駭客入侵網路後，將冷凍櫃的蒸發器直接切換到「除霜模式」，從而導致溫度迅速飆升。技術人員從凌晨1點起連夜強制將受影響設備斷開網路。

歐洲大多數超市冷藏區均連接網路以進行遠端維護和故障警報。駭客主要利用了丹麥Danfoss等廠商控制器的安全漏洞，在停用警報系統後篡改溫控。Danfoss表示去年已發現相關漏洞，並長期建議客戶安裝安全補丁。

Sabcobel方面指出，要澈底修補該漏洞，設備需修改物理結構，而不僅僅是軟體更新。

網路安全威脅正影響日常生活

歐盟執委會週一聲明，警告網路安全威脅正在日益影響普通公民的日常生活。比利時、瑞典的國家網路安全機構均已介入監測；瑞典國家網路安全中心負責人比洛（John Billow）強調，近幾週已發現大量暴露的操作技術（OT）設備亟待更新。

據BBC報導，英國國家網路安全中心（NCSC）正與國際夥伴合作調查，目前英國境內尚未收到相關受襲報告。

美國當局目前也在調查8月多個美軍基地發生的冷藏設備故障原因，並正與法國官員合作，排查這些事件是否與歐洲超市遭襲存在關聯。◇