重温稿-欧洲各地超市在遭遇全区域范围的冷藏柜黑客攻击后,争相修复漏洞
Louise Rasmussen/Helen Reid/Marcus Mathiesen
路透社哥本哈根/伦敦11月3日 - 欧洲多家超市周二正紧急升级系统,以防范进一步的黑客攻击。此前,这些超市遭遇了第二波网络攻击,攻击者将冰箱和冷冻柜的温度调高。
周一,黑客 (link) 篡改了八个欧洲国家的超市冰箱,导致这些门店被迫丢弃大量食品。此次攻击 (link) 与三周前席卷法国数十家超市的攻击如出一辙。
在瑞典,连锁超市Coop表示,正在将系统从4G连接切换至5G网络和现代调制解调器——这一进程自法国事件发生后就已经启动。
一位发言人表示,遭受攻击的七家门店 已恢复运营,但其制冷系统已被断开互联网连接。
“我们正在对整个门店网络的状况进行非常彻底和深入的排查,以确认整个网络中是否存在任何安全漏洞,”该发言人补充道。
软件供应商丹佛斯(Danfoss)的系统再次成为攻击目标,该公司表示,过去三周来一直与客户保持密切联系以协助其应对此次事件,并建议不要允许通过互联网直接访问相关系统。
“零售商必须立即采取行动。他们应确认其冷柜控制器是否存在漏洞,检查这些设备是否连接到互联网,确保已安装最新的安全更新并获得制造商的支持。如果连这些情况都不清楚,那就应立即将其从公共互联网中移除,”德勤海牙分公司的网络安全专家格罗内韦根(Frank Groenewegen)表示。
“断开连接虽然没有解决根本原因,但至少将这些系统隔离了,使攻击者无法再实施此类攻击。”
“提高警惕”
许多欧洲超市由独立企业主以合作社形式经营,这意味着各门店的系统并不统一。
瑞典连锁超市ICA表示,周一遭受网络攻击的全部23家门店,其设备均连接在该连锁店中央管理网络之外。
ICA门店店主奥洛夫松(Christian Olofsson)表示,鉴于他在瑞典托梅利拉(Tomelilla)和舍博(Sjobo)的门店正处于更换安全系统 的过程中,遭遇黑客攻击让他感到更加沮丧。
瑞典警方发言人称,自周一以来已收到约10起报案,预计报案数量还将增加。
德国超市运营商埃德卡(Edeka)在德国赖斯巴赫的一家门店冷藏柜遭到黑客攻击,该公司向路透社表示,其由独立零售商经营的门店网络中没有统一的制冷系统。
就连整合型超市集团也未能幸免:家乐福(CARR.PA)三周前在法国的80家特许经营店曾遭黑客攻击,本周一其位于比利时的15家门店又遭遇了同样的网络攻击。
欧盟网络安全局(ENISA)表示,针对多个成员国零售业的大规模网络攻击“凸显了欧洲合作、快速信息共享以及对网络安全事件采取协调应对措施的重要性”。
英国国家网络安全中心(NCSC)首席执行官霍恩(Richard Horne)表示,在英国,黑客曾试图攻击小型肉类加工企业,但影响微乎其微。
霍恩(Richard Horne)表示,NCSC正与各组织合作,在漏洞被利用之前就将其发现并修复。“我们显然已处于高度戒备状态。”
霍恩(Richard Horne)表示,针对超市冷藏柜的攻击仅仅是未来可能日益频繁的网络中断事件的早期征兆 (link),因为旧技术已无法跟上黑客的步伐。
https://www.reuters.com/graphics/EUROPE-CYBERATTACK/akvelwndxpr/chart.png
(为便利非英文母语者,路透将其报导自动化翻译为数种其他语言。由于自动化翻译可能有误,或未能包含所需语境,路透不保证自动化翻译文本的准确性,仅是为了便利读者而提供自动化翻译。对于因为使用自动化翻译功能而造成的任何损害或损失,路透不承担任何责任。)