一場無聲的網路襲擊,在2日淩晨席捲多個歐洲國家。
駭客繞過防護機制,遠端攻超市連網冷藏與冷凍控制系統,直接改寫溫度設定,部分冷凍櫃溫度一口氣衝上50度,冰櫃內的生鮮、肉品與冷凍食品在數小時內變質,大量貨品只能全數丟棄,冷凍區貨架變得空空蕩蕩。
一場無聲的網路襲擊,在2日淩晨席捲多個歐洲國家。
駭客繞過防護機制,遠端攻超市連網冷藏與冷凍控制系統,直接改寫溫度設定,部分冷凍櫃溫度一口氣衝上50度,冰櫃內的生鮮、肉品與冷凍食品在數小時內變質,大量貨品只能全數丟棄,冷凍區貨架變得空空蕩蕩。
這波災情擴散範圍廣,瑞典、比利時、盧森堡、愛爾蘭都傳出受害門市,不少知名連鎖品牌都難以倖免。
家樂福(Carrefour)證實,比利時700間分店當中,有15間門市受影響;Colruyt集團旗下5間Spar超市同樣中招;IKEA至少1間比利時分店出現狀況,集團也不排除其他據點有隱藏問題。瑞典Coop有7間分店的冷藏系統遭人操控,愛爾蘭SuperValu則有13間分店受損,緊急將冷藏、冷凍商品下架處理。
瑞典斯德哥爾摩一間ICA超市銷售經理英瓦爾(Engla Ingwall)回憶,攻擊在淩晨2時啟動,團隊隔了好幾個小時才察覺異常,打開冷凍櫃時景象令人難以接受,所有儲存的貨品全部報銷。
比利時安特衛普附近連鎖肉舖De Laet & Van Haver,老闆德拉特(Luc De Laet)在淩晨3時30分收到員工通知,趕到店內發現冷藏櫃溫度被調至18度,價值約1.5萬歐元的肉品全部腐壞。駭客連溫度記錄系統都能竄改,讓他相當氣憤,他懷疑攻擊者意在動搖歐洲經濟穩定,已經向警方報案。
這不是歐洲第一次遇上同類型攻擊,上個月法國就曾發生相似事件,數百家超市冷卻設備遭控制,除了食品損失,還引發火災。短短一個月內兩次襲擊模式相近,讓歐盟高層高度警惕。
歐盟農業執委韓森(Christophe Hansen)指出,這類攻擊目標明確,就是刻意打擊食品供應鏈、摧毀消費者信心,接連發生的狀況值得所有人警戒。
網安專家分析,現今零售業大量部署可遠端操控的冷藏設備、門禁與後台管理系統,這些營運設備的防護水準往往不及資訊系統,很容易成為突破口。
本次攻擊沒有出現勒索要求,和常見勒索軟體攻擊不同,偏向純粹的破壞行為。比利時網路安全中心也補充,人工智慧(AI)降低駭客挖掘系統漏洞的門檻,讓這類攻擊更容易落地。
到目前為止,沒有任何組織出面承認犯案,路透社也無法確認幕後黑手,以及本次事件是否和10月法國攻擊有所關聯。
伴隨俄烏戰爭持續,歐洲當局對混合戰威脅保持高度戒備,一樁樁針對民生基礎設施的襲擊,也提醒各界,網路威脅早已滲入日常採買的環節。