歐洲多國超市冷藏設備遭網攻,損失數百萬美元,專家稱:冰箱不該被當成普通家電

歐洲多國超市及商店的冷藏櫃、冷凍櫃接連遭網路攻擊,駭客任意調高溫度造成大量食品變質,總損失達數百萬美元。專家指出,老舊遠端控制裝置與未更改預設密碼是主因,並呼籲應重視家電設備的網路安全。

歐洲各地超市的冷藏櫃和冷凍櫃接連遭到網路攻擊,導致設定溫度被任意調高。這些攻擊造成大量食品變質,總損失金額高達數百萬美元(數百萬歐元)。

據報導,瑞典一家超市的冷藏櫃和冷凍櫃設定溫度被更改為50度。

在11月2日,瑞典、比利時、盧森堡、愛爾蘭、義大利、愛沙尼亞等至少6個國家都通報了相關問題。數週前,法國、比利時和荷蘭也有數百家超市和個人商店發生類似的災情。

受災的範圍不只大型連鎖店。

喬治·布巴斯(George Boubas)在希臘首都雅典郊區經營一家肉店,他於3日向該國電視台 SKAI 表示,店裡的冷藏設備被駭客入侵,設定溫度被調高到150度。

早上4點,員工上班時發現異常,技術人員花了2小時才恢復控制。幸運的是,肉品沒有受到影響。值得注意的是,150度是設定溫度,並不代表實際庫內溫度也上升到那個程度。

據布巴斯先生表示,附近的超市和速食店也發生了類似問題。為防止外部入侵,他的店已切斷了冷藏設備的 Wi-Fi 連線。

◆為什麼冷藏櫃會被駭客入侵?
超市將冷藏設備連接到網路,是為了24小時監控溫度、防止食品變質,同時也能節省電力消耗,並在發生故障時進行遠端操作。

然而,這些便利性也成了網路攻擊的入口。

法國網路安全當局的調查指出,先前發生的攻擊與丹麥丹佛斯(Danfoss)和美國艾默生(Emerson)旗下 Copeland 製造的老舊遠端控制裝置問題有關。受損設備中還包含軟體更新已終止的產品。

根據英國國家網路安全中心(NCSC)主任理查德·霍恩(Richard Horne)表示,在法國受害的冷藏設備在未更改預設密碼的情況下,直接連上網際網路。

瑞士聖加侖大學(University of St. Gallen)研究網路安全的卡特琳娜·米特羅科薩(Katerina Mitrokotsa)教授將此次攻擊稱為「警鐘」。

「我們的家庭和商店中,大量引進了本質上是小型電腦的設備。然而,我們仍然像對待普通家電一樣對待它們。」

該教授指出,正是因為冰箱看起來不像是安全風險,才讓攻擊者有機可乘。

此外,沒有證據顯示本次攻擊使用了人工智慧(AI),專家認為攻擊者是利用了已知漏洞。

執行攻擊的人物或組織及其動機仍不明朗。

法國國家資訊系統安全局(ANSSI)自 10 月中旬起便在調查對冷藏設備的入侵事件,並與可能受害的產業合作,共同推進應對措施。

歐盟執行委員會也正在討論應對措施。發言人托馬斯.雷尼爾表示,這一系列事件「並非孤立個案」,並強調歐洲全境有必要為網路攻擊做好準備。

(摘譯自美聯社報導)
作者:KELVIN CHAN, EMMA BURROWS 和 MENELAOS HADJICOSTIS,美聯社