综述 2-针对超市冷柜的新一轮网络攻击席卷欧洲

由 Reuters News

Marie Mannes/Helen Reid/Louise Rasmussen

- 周一,一场针对欧洲超市的黑客攻击席卷整个欧洲大陆,从瑞典到比利时的冷藏柜和冷冻柜均受到影响,迫使各家商店丢弃食品。此次事件与上个月法国发生的类似攻击如出一辙。

此次攻击导致数十家门店的冰箱和冷冻柜温度升高,受影响的包括比利时和卢森堡的超市集团Ahold Delhaize(AD.AS)和Colruyt(COLR.BR),以及瑞典的食品零售商ICA和Coop。从家具到肉丸的零售商宜家(IKEA)也至少有一家门店受到影响。

“一切都被毁了,”斯德哥尔摩一家ICA特许经营店的销售经理恩格拉·英格瓦尔周一在路透社记者走访该店时表示。她补充说,攻击发生在凌晨2点 (0100 GMT),但直到数小时后才被发现。

“我们遭遇了网络攻击,所有冷冻柜的温度都升至50度(摄氏度)。”

私营企业ICA的一位发言人表示,公司已获悉“昨晚有少量门店受到事件影响,其制冷和冷冻系统因此受损”。

此次事件发生前,上个月法国 (link) 曾发生一起网络攻击,警方称黑客接管了数百家超市的制冷设备,导致火灾和食品损耗。阿霍德(Ahold)上个月也向警方报告了一起 (link) 网络安全事件。

尽管尚无任何组织宣称对这两起攻击负责,但随着俄罗斯2022年入侵乌克兰 (link) 以来安全局势日益紧张,这些事件加剧了欧洲当局对基础设施面临混合威胁的担忧。

莫斯科方面一再否认参与破坏活动或混合战争行动。路透社无法确定周一袭击事件的幕后黑手,也无法确认这些事件是否与法国的事件有关。

“目前尚不清楚此次攻击的幕后黑手是谁,而且可能永远无法查明,”比利时网络安全中心发言人卡特琳·埃格斯表示,她同时指出,她对事件数量的增加感到担忧,部分原因在于人工智能。

“所有IT系统都可能存在漏洞,而人工智能如今已被用于成功利用这些弱点——尤其是那些技术娴熟的攻击者,”她说道。


“零售业是容易被攻击的目标”

从冰箱、供暖系统到监控摄像头和报警装置,越来越多的设备——这些设备过去大多是机械式的——如今都可以被远程监控和控制,这为网络犯罪分子创造了新的机会 (link)。

周一受影响的冰箱中,至少部分采用了丹麦丹佛斯公司(Danfoss)的温度控制技术,而该公司在法国遭受的攻击中也曾成为目标。该公司表示,已与客户合作实施修复措施。

欧盟委员会表示 (link),最近发生的这些事件凸显了数字威胁正变得越来越具有破坏性。

“这是蓄意破坏我们的食品供应链并动摇消费者信心的企图——我们必须对此予以高度重视,”欧盟农业专员克里斯托夫·汉森表示。“此类网络攻击的反复发生令人深感担忧。”

在比利时以特许经营模式运营Spar连锁店的Colruyt集团的一位发言人表示,有五家门店的冷藏系统遭到攻击。

在爱尔兰,批发商穆斯格雷夫(Musgrave)表示,此次事件影响了其13家SuperValu门店的系统,迫使其下架部分冷藏和冷冻产品。

https://www.reuters.com/graphics/EUROPE-CYBERATTACK/akvelwndxpr/chart.png

“我们的监控系统向我们发出了警报,我们立即采取了行动,”该公司在一份声明中表示。“调查仍在进行中。”

网络安全公司SentinelOne的研究员汤姆·黑格尔(Tom Hegel)表示,此类攻击通常与敲诈勒索、政治动机或国家行为体行动有关,而近期案件中未出现金钱索要,反而表明这属于蓄意破坏行为。

“零售业是一个容易被攻击的目标,因为零售连锁店运营着数量庞大的制冷控制器、楼宇管理系统、门禁面板和销售终端设备,”他说,并补充道,追踪针对此类系统的黑客非常困难。

“攻击者登录暴露在外的控制面板后,几乎不会留下任何痕迹……从防御者的角度来看,一个青少年和一个情报机构的行为几乎没什么区别。”


“这非常可怕”

上月在法国遭受严重攻击的家乐福(CARR.PA)表示,其在比利时的700家门店中有15家受到影响。宜家(IKEA)表示,其位于比利时的一家门店已受到影响,且无法排除其他门店出现中断的可能性。

瑞典私营连锁超市Coop表示,其800家门店中有7家受到网络安全事件影响,该事件涉及对其制冷系统的未经授权篡改。该公司称丹佛斯(Danfoss)是其供应商之一。

比利时肉类连锁店 De Laet & Van Haver 的创始人兼所有者德拉埃特(Luc De Laet) 表示,凌晨 3:30,一名员工打电话告诉他出了问题,他因此被惊醒。他匆忙赶往位于安特卫普南部的门店,发现冷藏柜温度竟升至 18 摄氏度。

他估计,此次事件导致约15,000欧元(16,800美元) 价值的肉类报废。

“这太可怕了。他们入侵了负责记录温度的系统,还能远程操控它,”他告诉路透社,并补充说扔掉这么多食物令人愤怒。

德拉埃特表示,他认为黑客们正试图动摇欧洲经济的稳定。他已联系警方,但尚不清楚是否已展开调查。

“我只想对他们说两句话:请醒醒吧,因为事情已经不简单了,”他说。

(1美元 = 0.8948欧元)


(为便利非英文母语者,路透将其报导自动化翻译为数种其他语言。由于自动化翻译可能有误,或未能包含所需语境,路透不保证自动化翻译文本的准确性,仅是为了便利读者而提供自动化翻译。对于因为使用自动化翻译功能而造成的任何损害或损失,路透不承担任何责任。)

Capital.com 是一个仅执行交易的经纪平台,Capital.com 网站上提供的内容仅供参考,不应被视为销售要约或购买其适用产品或证券的要约邀请。对于所提供信息的准确性或完整性,不作任何陈述或保证。

此处所提供的信息不构成投资建议,也未考虑任何投资者的个人财务状况或目标。任何可能提供的与过往表现有关的信息都不是未来结果或表现的可靠指标。

在法律允许的范围内,Capital.com(或任何附属机构或雇员)在任何情况下均不对因使用所提供的信息而造成的任何损失承担任何责任。任何人根据该信息采取行动均需完全自行承担风险。

任何可构成“投资研究”的信息均未按照旨在促进投资研究独立性的法律要求编写,因此应被视为营销传播内容。