重溫稿-歐洲各地超市在遭遇全區域範圍的冷藏柜黑客攻擊後,爭相修復漏洞

由 Reuters News

Louise Rasmussen/Helen Reid/Marcus Mathiesen

- 歐洲多家超市周二正緊急升級系統,以防範進一步的黑客攻擊。此前,這些超市遭遇了第二波網絡攻擊,攻擊者將冰箱和冷凍柜的溫度調高。

周一,黑客 (link) 篡改了八個歐洲國家的超市冰箱,導致這些門店被迫丟棄大量食品。此次攻擊 (link) 與三周前席卷法國數十家超市的攻擊如出一轍。

在瑞典,連鎖超市Coop表示,正在將系統從4G連接切換至5G網絡和現代調制解調器——這一進程自法國事件發生後就已經啟動。

一位發言人表示,遭受攻擊的七家門店 已恢復運營,但其制冷系統已被斷開互聯網連接。

“我們正在對整個門店網絡的狀況進行非常徹底和深入的排查,以確認整個網絡中是否存在任何安全漏洞,”該發言人補充道。

軟件供應商丹佛斯(Danfoss)的系統再次成為攻擊目標,該公司表示,過去三周來一直與客戶保持密切聯繫以協助其應對此次事件,並建議不要允許通過互聯網直接訪問相關係統。

“零售商必須立即採取行動。他們應確認其冷柜控制器是否存在漏洞,檢查這些設備是否連接到互聯網,確保已安裝最新的安全更新並獲得製造商的支持。如果連這些情況都不清楚,那就應立即將其從公共互聯網中移除,”德勤海牙分公司的網絡安全專家格羅內韋根(Frank Groenewegen)表示。

“斷開連接雖然沒有解決根本原因,但至少將這些系統隔離了,使攻擊者無法再實施此類攻擊。”


“提高警惕”

許多歐洲超市由獨立企業主以合作社形式經營,這意味著各門店的系統並不統一。

瑞典連鎖超市ICA表示,周一遭受網絡攻擊的全部23家門店,其設備均連接在該連鎖店中央管理網絡之外。

ICA門店店主奧洛夫松(Christian Olofsson)表示,鑒於他在瑞典托梅利拉(Tomelilla)和舍博(Sjobo)的門店正處於更換安全系統 的過程中,遭遇黑客攻擊讓他感到更加沮喪。

瑞典警方發言人稱,自周一以來已收到約10起報案,預計報案數量還將增加。

德國超市運營商埃德卡(Edeka)在德國賴斯巴赫的一家門店冷藏柜遭到黑客攻擊,該公司向路透社表示,其由獨立零售商經營的門店網絡中沒有統一的制冷系統。

就連整合型超市集團也未能倖免:家樂福(CARR.PA)三周前在法國的80家特許經營店曾遭黑客攻擊,本周一其位於比利時的15家門店又遭遇了同樣的網絡攻擊。

歐盟網絡安全局(ENISA)表示,針對多個成員國零售業的大規模網絡攻擊“凸顯了歐洲合作、快速信息共享以及對網絡安全事件採取協調應對措施的重要性”。

英國國家網絡安全中心(NCSC)首席執行官霍恩(Richard Horne)表示,在英國,黑客曾試圖攻擊小型肉類加工企業,但影響微乎其微。

霍恩(Richard Horne)表示,NCSC正與各組織合作,在漏洞被利用之前就將其發現並修復。“我們顯然已處於高度戒備狀態。”

霍恩(Richard Horne)表示,針對超市冷藏柜的攻擊僅僅是未來可能日益頻繁的網絡中斷事件的早期征兆 (link),因為舊技術已無法跟上黑客的步伐。

https://www.reuters.com/graphics/EUROPE-CYBERATTACK/akvelwndxpr/chart.png


(為便利非英文母語者,路透將其報導自動化翻譯為數種其他語言。由於自動化翻譯可能有誤,或未能包含所需語境,路透不保證自動化翻譯文本的準確性,僅是為了便利讀者而提供自動化翻譯。對於因為使用自動化翻譯功能而造成的任何損害或損失,路透不承擔任何責任。)

Capital.com 是一個僅執行交易的經紀平台,Capital.com 網站上提供的內容僅供參考,不應被視為銷售要約或購買其適用產品或證券的要約邀請。對於所提供資訊的準確性或完整性,不作任何陳述或保證。

 

此處所提供的資訊不構成投資建議,也未考慮任何投資者的個人財務狀況或目標。任何可能提供的與過往表現有關的資訊都不是未來結果或表現的可靠指標。

在法律允許的範圍內,Capital.com(或任何附屬機構或僱員)在任何情況下均不對因使用所提供的資訊而造成的任何損失承擔任何責任。任何人根據該資訊採取行動均需完全自行承擔風險。

任何可構成「投資研究」的資訊均未按照旨在促進投資研究獨立性的法律要求編寫,因此應被視為行銷傳播內容。