综述 2-针对超市冷柜的新一轮网络攻击席卷欧洲
Marie Mannes/Helen Reid/Louise Rasmussen
路透社斯德哥尔摩/布鲁塞尔/伦敦11月2日 - 周一,一场针对欧洲超市的黑客攻击席卷整个欧洲大陆,从瑞典到比利时的冷藏柜和冷冻柜均受到影响,迫使各家商店丢弃食品。此次事件与上个月法国发生的类似攻击如出一辙。
此次攻击导致数十家门店的冰箱和冷冻柜温度升高,受影响的包括比利时和卢森堡的超市集团Ahold Delhaize(AD.AS)和Colruyt(COLR.BR),以及瑞典的食品零售商ICA和Coop。从家具到肉丸的零售商宜家(IKEA)也至少有一家门店受到影响。
“一切都被毁了,”斯德哥尔摩一家ICA特许经营店的销售经理恩格拉·英格瓦尔周一在路透社记者走访该店时表示。她补充说,攻击发生在凌晨2点 (0100 GMT),但直到数小时后才被发现。
“我们遭遇了网络攻击,所有冷冻柜的温度都升至50度(摄氏度)。”
私营企业ICA的一位发言人表示,公司已获悉“昨晚有少量门店受到事件影响,其制冷和冷冻系统因此受损”。
此次事件发生前,上个月法国 (link) 曾发生一起网络攻击,警方称黑客接管了数百家超市的制冷设备,导致火灾和食品损耗。阿霍德(Ahold)上个月也向警方报告了一起 (link) 网络安全事件。
尽管尚无任何组织宣称对这两起攻击负责,但随着俄罗斯2022年入侵乌克兰 (link) 以来安全局势日益紧张,这些事件加剧了欧洲当局对基础设施面临混合威胁的担忧。
莫斯科方面一再否认参与破坏活动或混合战争行动。路透社无法确定周一袭击事件的幕后黑手,也无法确认这些事件是否与法国的事件有关。
“目前尚不清楚此次攻击的幕后黑手是谁,而且可能永远无法查明,”比利时网络安全中心发言人卡特琳·埃格斯表示,她同时指出,她对事件数量的增加感到担忧,部分原因在于人工智能。
“所有IT系统都可能存在漏洞,而人工智能如今已被用于成功利用这些弱点——尤其是那些技术娴熟的攻击者,”她说道。
“零售业是容易被攻击的目标”
从冰箱、供暖系统到监控摄像头和报警装置,越来越多的设备——这些设备过去大多是机械式的——如今都可以被远程监控和控制,这为网络犯罪分子创造了新的机会 (link)。
周一受影响的冰箱中,至少部分采用了丹麦丹佛斯公司(Danfoss)的温度控制技术,而该公司在法国遭受的攻击中也曾成为目标。该公司表示,已与客户合作实施修复措施。
欧盟委员会表示 (link),最近发生的这些事件凸显了数字威胁正变得越来越具有破坏性。
“这是蓄意破坏我们的食品供应链并动摇消费者信心的企图——我们必须对此予以高度重视,”欧盟农业专员克里斯托夫·汉森表示。“此类网络攻击的反复发生令人深感担忧。”
在比利时以特许经营模式运营Spar连锁店的Colruyt集团的一位发言人表示,有五家门店的冷藏系统遭到攻击。
在爱尔兰,批发商穆斯格雷夫(Musgrave)表示,此次事件影响了其13家SuperValu门店的系统,迫使其下架部分冷藏和冷冻产品。
https://www.reuters.com/graphics/EUROPE-CYBERATTACK/akvelwndxpr/chart.png
“我们的监控系统向我们发出了警报,我们立即采取了行动,”该公司在一份声明中表示。“调查仍在进行中。”
网络安全公司SentinelOne的研究员汤姆·黑格尔(Tom Hegel)表示,此类攻击通常与敲诈勒索、政治动机或国家行为体行动有关,而近期案件中未出现金钱索要,反而表明这属于蓄意破坏行为。
“零售业是一个容易被攻击的目标,因为零售连锁店运营着数量庞大的制冷控制器、楼宇管理系统、门禁面板和销售终端设备,”他说,并补充道,追踪针对此类系统的黑客非常困难。
“攻击者登录暴露在外的控制面板后,几乎不会留下任何痕迹……从防御者的角度来看,一个青少年和一个情报机构的行为几乎没什么区别。”
“这非常可怕”
上月在法国遭受严重攻击的家乐福(CARR.PA)表示,其在比利时的700家门店中有15家受到影响。宜家(IKEA)表示,其位于比利时的一家门店已受到影响,且无法排除其他门店出现中断的可能性。
瑞典私营连锁超市Coop表示,其800家门店中有7家受到网络安全事件影响,该事件涉及对其制冷系统的未经授权篡改。该公司称丹佛斯(Danfoss)是其供应商之一。
比利时肉类连锁店 De Laet & Van Haver 的创始人兼所有者德拉埃特(Luc De Laet) 表示,凌晨 3:30,一名员工打电话告诉他出了问题,他因此被惊醒。他匆忙赶往位于安特卫普南部的门店,发现冷藏柜温度竟升至 18 摄氏度。
他估计,此次事件导致约15,000欧元(16,800美元) 价值的肉类报废。
“这太可怕了。他们入侵了负责记录温度的系统,还能远程操控它,”他告诉路透社,并补充说扔掉这么多食物令人愤怒。
德拉埃特表示,他认为黑客们正试图动摇欧洲经济的稳定。他已联系警方,但尚不清楚是否已展开调查。
“我只想对他们说两句话:请醒醒吧,因为事情已经不简单了,”他说。
(1美元 = 0.8948欧元)
(为便利非英文母语者,路透将其报导自动化翻译为数种其他语言。由于自动化翻译可能有误,或未能包含所需语境,路透不保证自动化翻译文本的准确性,仅是为了便利读者而提供自动化翻译。对于因为使用自动化翻译功能而造成的任何损害或损失,路透不承担任何责任。)