週一,針對歐洲超市的網路攻擊蔓延至整個歐洲大陸,從瑞典到比利時,冰箱和冷凍庫都受到影響,迫使商店丟棄食物,此次事件與上個月在法國發生的類似攻擊相似。
此次攻擊導致數十家商店的冰箱和冷凍庫溫度升高,受影響的包括比利時和盧森堡的超市集團Ahold Delhaize和Colruyt,以及瑞典的雜貨商ICA和Coop。家具到肉丸零售商宜家也至少有一家門市受到影響。
「一切都毀了,」斯德哥爾摩一家ICA加盟店的銷售經理Engla Ingwall週一在接受路透社採訪時表示,她補充說,襲擊發生在凌晨2點,但幾個小時後才被注意到。
「發生了一起網路攻擊,我們所有的冷凍櫃都達到了50攝氏度。」
私營公司ICA的一名發言人表示,公司已意識到「 overnight, which impacted their refrigeration and freezer systems.」
最近發生的事件緊隨上個月法國發生的一起襲擊事件,當時警方表示,駭客控制了數百家超市的製冷設備,導致火災和食物損失。Ahold Delhaize上個月也向警方報告了一起網路安全事件。
儘管雙方攻擊均無人認領,但隨著自2022年俄羅斯入侵烏克蘭以來安全局勢日益緊張,這些事件加劇了歐洲當局對基礎設施混合威脅的擔憂。
莫斯科一再否認參與破壞或混合戰爭行動。路透社無法確定週一襲擊事件的幕後黑手,也無法確定是否與法國事件有關。
比利時網路安全中心發言人Katrien Eggers表示:「目前尚不清楚是誰在幕後策劃此次襲擊,而且可能永遠無法確定,」她補充說,她對事件數量增加感到擔憂,部分原因是人工智慧。
「所有IT系統都可能存在漏洞,而人工智慧現在可以用來成功利用這些漏洞——尤其是由複雜行為者,」她說。
「零售業是一個容易的目標」
從冰箱和供暖系統到安全攝影機和警報器,越來越多的設備(曾經主要是機械的)現在都連接到網際網路,並且可以遠端監控和控制,從而為網路犯罪分子創造了新的機會。
週一受影響的至少一些冰箱設備使用了丹麥公司Danfoss的溫度控制技術,該公司在法國的襲擊中也成為了目標。該公司表示,它一直在與客戶合作實施修復。
在去年法國的襲擊事件中,Danfoss表示,受影響的製冷設備運行的是「過時的韌體」,或者「已達到使用壽命,不再接收軟體或安全更新」。
網路安全分析師Ritesh Kotak上個月告訴CBC新聞,在一家網路安全公司詳細介紹Danfoss系統潛在漏洞後,該漏洞可能允許駭客遠端存取冰箱並更改其溫度,該公司發布了一個補丁並敦促客戶安裝。
Kotak表示,這不是食品系統第一次成為駭客的目標,他補充說,2021年,肉類供應商JBS遭受了網路攻擊,導致加拿大、美國和澳洲的業務暫時中斷。2025年對United Natural Foods Inc.的攻擊導致許多Whole Foods商店出現短缺。
「不幸的是,這種情況我們將看到更多,」Kotak說,他補充說,法國的局勢應該是一個「警鐘」,需要認真對待此類攻擊。
歐盟委員會表示,最近的事件凸顯了數位威脅的破壞性日益增強。
歐盟農業委員Christophe Hansen表示:「它們是蓄意破壞我們的食品供應鏈和動搖消費者對其的信心——一個我們必須認真對待的警告。這些網路攻擊的反复發生令人深感擔憂。」
Colruyt集團發言人表示,該集團在比利時經營Spar商店,其五個門市的冰箱系統受到了攻擊。
在愛爾蘭,批發商Musgrave表示,此次事件影響了其13家SuperValu門市的系統,迫使其下架一些冷藏和冷凍產品。
網路安全公司SentinelOne的研究員Tom Hegel表示,此類攻擊通常與勒索、政治動機或國家行為有關,而近期案件中缺乏經濟索賠則指向了破壞。
「零售業是一個容易的目標,因為零售連鎖店擁有大量的製冷控制器、樓宇管理系統、門禁面板和銷售點設備,」他說,並補充說,很難追蹤針對此類系統的駭客。
「一名攻擊者登錄到一個暴露的控制面板幾乎什麼都不會留下……從防禦者的角度來看,一個青少年和一個情報部門看起來會非常相似。」
雜貨商丟棄數千美元的食物
Carrefour表示,其在比利時的700家門市中,有15家受到了影響,該公司在上個月的法國襲擊中受到了重創。宜家表示,比利時一家門市受到了影響,並不能排除其他門市可能受到干擾。
私營的瑞典雜貨連鎖店Coop表示,其800家門市中有7家受到了涉及未經授權篡改其製冷系統的網路事件的影響。該公司表示,Danfoss是其供應商之一。
比利時肉店連鎖店De Laet & Van Haver的創始人兼老闆Luc De Laet表示,凌晨3:30,他被一名員工叫醒,告訴他出了問題。他趕到安特衛普南部的一家門市,發現冰箱的溫度升至18攝氏度。
他估計此次事件導致約15,000歐元(約合23,485加元)的肉類變質。
「這非常可怕。他們正在攻擊記錄溫度的系統,他們可以遠端編程,」他告訴路透社,並補充說,丟棄這麼多食物令人 infuriating。
De Laet表示,他認為駭客試圖破壞歐洲經濟。他已聯繫警方,但不知道是否已展開調查。
「我只有兩個詞對他們說:醒醒吧,因為有事情正在發生,」他說。