繼3星期前法國數百間超市分店因為黑客襲擊而導致冷藏庫遭大幅調升溫度、超市需要丟掉大量食物後,歐洲週一再度發生同類事件,而且影響比利時、荷蘭、盧森堡、瑞典、芬蘭、愛沙尼亞和愛爾蘭共7個國家。
事件發生在週日深夜至週一凌晨,各大超市集團在週一開門前便發現,情況類似法國10月12日的事件——超市的冷凍系統每天晚上關門後都要短暫把溫度調升至略高於零度,以便去霜,然後在可能導致食物變壞前把溫度調低回原本水平。這個系統現時一般是電腦控制,黑客因此有機可乘,侵入這個系統,指示冷藏庫把溫度大幅調升(在今次事件中,調升至17度左右,沒上次法國上升至40-50度那麼誇張),而且不指示溫度在什麼時間要自動回落,待集團發現問題後才手動校回低溫。
雖然影響歐洲七國,但以受影響分店數目來說,今次的規模應該沒法國事件中數百間分店受影響那麼大。在比利時,Delhaize Proxy有約40間分店受影響,另外家樂福15間Shop & Go店、Spar Q8有5間服務站以及宜家位於Mons市的分店都發生問題。比利時執法部門已展開調查。
Delhaize一名經理說,他在週一清晨3點左右被手機的警報弄醒,發現幾間分店發出警報,他立即駕車前往分店,發現冷藏庫沒有運作,他嘗試重新啟動冷凍系統,但並不成功,因此通知管理冷凍系統的外部公司,對方通知發生了電腦系統被駭事件。
在愛爾蘭,全國有超過200間分店的SuperValu說,他們有13間分店中招,當天已完全解決問題。
在瑞典,ICA和Coop這兩間集團受影響,部份雪櫃被調高溫度至50度。在荷蘭,17間公司受影響,但全部主要大型超市集團未受黑客攻擊,受影響公司使用了Danfoss軟件公司的服務,上月中法國事件中都是Danfoss系統被入侵。
冷凍系統控制軟件的業界指出,他們早已發現舊式軟件的安全有問題,一直建議客戶更新軟件,而且設備也要作出改變,重點是把遙控冷凍系統的通訊移至安全的網絡。在法國的事件發生後,很多歐洲超市已立即轉用新式系統。
無論法國事件,抑或最新一輪網絡攻擊,外界仍未知道是什麼人或組織搞破壞。網絡安全專家Marta Rybczynska向Euronews說,結合最新一輪攻擊,她懷疑是一班年輕人貪玩而攻擊超市冷凍系統,可能因為這是很容易襲擊的目標,網上很易找到怎樣對這類系統發動網絡攻擊的說明。
令人關注的是,AI令一些原本很複雜的網絡攻擊較容易執行,而且可以自動化,一次過發動大規模的攻擊。另外,AI也令人更易找到網絡弱點,事件反映需要關注重要基建的網絡安全。
愛爾蘭電視台RTE報導事件時就提醒觀眾,現在很多家居用品都連接上網,理論上大家家中的雪櫃、防盜攝影機、大門智能鎖、暖氣、洗衣機等所有接駁到一般網絡或雲端系統的用品都可能被黑客入侵,其中路由器是重災區,業界統計顯示,四分之三家居黑客入侵事件涉及路由器。
=====
如果想支持網主更新本blog、Twitter、Facebook等平台,並閱讀深度分析文章,歡迎訂閱我的Patreon,月費只是7.21美元:
