「冰箱駭客」攻擊歐洲9國超市冷凍系統溫度飆50度 百萬歐元食物報廢

歐洲多國多家超市冰箱遭網攻導致異常升溫,大量冷凍食物遭報廢。圖/取自Apex Vanguard X平台官方帳號
歐洲多國多家超市冰箱遭網攻導致異常升溫,大量冷凍食物遭報廢。圖/取自Apex Vanguard X平台官方帳號

歐洲至少9國超市冷凍櫃遭到網路攻擊,溫度被遠端調高至攝氏50度以上,造成大量食物報廢。這起事件與上個月襲擊法國數百家超市的手法相同,再次凸顯歐洲零售業冷凍系統的網路脆弱性。

綜合《英國廣播公司》(BBC)與《Euronews》報導,比利時與盧森堡約有40家德爾海茲(Delhaize)超市受影響,瑞典、愛爾蘭、荷蘭、愛沙尼亞與芬蘭則有較少數商店遭波及,義大利與葡萄牙也有超市回報冷凍系統異常。比利時冷凍設備公司薩布科貝爾(Sabcobel)表示,受影響機組的蒸發器被切換至除霜模式,導致溫度上升,相信與10月初襲擊法國超市的方法一致。當時當地媒體報導,數百萬歐元的食物被迫丟棄。

薩布科貝爾執行長莫蘭(Stephan Moelans)周一(2日)告訴比利時通訊社貝爾加(Belga),這是一起網路攻擊,公司「整晚與整個上午都在努力將受影響機組從網路斷開」。他說,自10月初法國事件後,公司一直努力「保護客戶冷凍櫃免受此漏洞侵害」,但機組需要物理改造,而非僅軟體更新。歐洲大多數超市都連上網路,維修與故障排除可遠端進行,「最簡單的解決方案是透過安全網際網路連線管理冷凍櫃。法國攻擊後,我們多數客戶已改用這種方式」。

多國超市冷凍櫃溫度據報升至攝氏50度,部分甚至達55度。比利時北部法蘭德斯(Flanders)一家德爾海茲分店損失了價值10萬歐元(約台幣350萬元)的產品,店長表示這還不包括關店造成的進一步損失。法國擁有的家樂福(Carrefour)表示,事件僅影響其比利時15家門市,並已立即採取措施確保所有商店維持營業。比利時科呂特集團(Colruyt Group)發言人告訴路透,旗下特許經營的斯帕(Spar)有5家店的冷凍系統遭攻擊。瑞典平價家具零售商宜家(Ikea)表示,其位於比利時西部蒙斯(Mons)門市的冷凍系統受影響,發言人告訴路透「無法排除其他地點也可能受影響」。

瑞典方面,多家ICA與Coop商店遭波及。ICA發言人確認,事件影響「少數在ICA中央網路外運作的ICA商店」,並表示「ICA目前正支援受影響商店處理情況」。南瑞典舍博(Sjöbo)一家ICA分店在官方社群寫道:「我們的冰箱與冷凍櫃昨晚被駭,溫度被設為50度」。該店先前關閉,但現已重新開放。瑞典800家Coop商店中有7家受影響,公司告訴《BBC》「情況目前已受控制」。

芬蘭方面,部分K商店偵測到冰箱故障。芬蘭《赫爾辛基日報》(Helsingin Sanomat)引述連鎖超市凱斯科(Kesko)老闆說法,表示安全專家正調查原因。愛爾蘭方面,13家SuperValu超市受影響。連鎖店業主馬斯格雷夫集團(Musgrave Group)發言人向《愛爾蘭時報》(The Irish Times)確認,一場「網路事件」影響其冷凍系統,但影響僅限「特定型號」冰箱。

丹麥製造商丹佛斯(Danfoss)發言人告訴荷蘭公共廣播《NOS》,荷蘭至少17家公司的冷凍與冷卻系統隔夜遭攻擊,影響肉店與小型鄰里商店。愛沙尼亞一家Selver超市也受影響,ERR報導該國還有其他公司遭波及。

目前仍不清楚最新攻擊幕後黑手。美國當局正調查8月數個美軍基地冷凍系統故障原因,並與法國官員合作檢視事件是否相關。比利時與瑞典國家網路安全機構表示正監測事件。英國國家網路安全中心(National Cyber Security Centre)表示正與國際夥伴及業界合作,「充分了解事件細節」,英國尚未傳出通報案例。

歐盟農業與食品專員漢森(Christophe Hansen)稱,重複網路攻擊「令人深感擔憂」,這是「蓄意破壞我們食品供應鏈並削弱消費者信心的企圖」。國際媒體分析指出,攻擊者利用連網冷凍控制器的漏洞,遠端改寫設定,部分設備因使用不安全連線而暴露。專家認為,這類針對營運技術(OT)的攻擊可能具有心理影響,讓民眾看到貨架清空,部分推測可能與國家連結行為者有關,但目前尚無確證。

業者強調,僅靠軟體更新不足以防禦,許多舊型設備需物理改造或完全斷網才能徹底解決問題。這波攻擊再次顯示,歐洲超市冷凍系統的數位化便利,正成為網路威脅的新標的。

延伸閱讀

熱門文章

分享