欧洲7国超市冰箱遭骇　攻击手法与幕后黑手一次看

欧洲7国多家超市的冰箱与冷冻柜接连发生异常，部分设备的温度设定遭人远端调高至摄氏50度。欧洲联盟出面谴责，说这是「蓄意破坏我们的食品供应链，并企图打击消费者对供应链的信任」。

综合卫报（The Guardian）和法新社报导，继10月法国发生首波攻击后，比利时、爱沙尼亚、芬兰、爱尔兰、卢森堡、荷兰及瑞典的多家连锁超市今天也出现冰箱与冷冻柜温度大幅升高的情况，迫使业者丢弃变质商品。 ● 哪些超市受到波及？

这起攻击波及比利时家乐福（Carrefour）、Intermarche与宜家家居（IKEA）门市；瑞典的Coop与ICA；卢森堡的德尔海兹（Delhaize）；芬兰的Kesko；爱尔兰的SuperValu以及爱沙尼亚的商店。

这起事件似乎是3周前法国攻击事件的翻版。当时，身分不明的骇客控制暴露于网际网路的设备管理软体，导致零售商的冰箱突然过热，被迫丢弃大量食物。

美军基地8月初也曾发生类似事件，至少6座基地内的福利社出现原因不明的冰箱故障，五角大厦目前正调查是否涉及骇客攻击。外界担忧，这可能代表网路攻击与骇客战术出现新的攻击方向。

● 骇客是如何做到的？

资安专家指出，工业基础设施之所以特别脆弱，是因为它将资讯科技（IT）系统与往往较老旧的实体设备连接在一起。

骇客一旦入侵这些IT系统，就可能控制相关基础设施，在实体世界造成混乱。云端资安业者Zscaler专家达洛伊（Olivier Daloy）指出，主要风险有两种：利用技术漏洞，以及窃取或取得遭泄漏的登入凭证，借此登入设备。

他以2010年「震网」（Stuxnet）病毒为例，说这个病毒当时导致伊朗用于浓缩铀的离心机发生一连串故障。

法国国家资讯系统安全局（ANSSI）局长斯特鲁贝尔（Vincent Strubel）表示，10月法国的网路攻击之所以得以发生，是因为设备存在「基本资安防护缺失」，包括直接连上网际网路，却没有适当防护，且使用强度过弱的密码。

● 幕后黑手可能是谁？

目前没有具有政治动机的骇客团体出面宣称犯案，也没有勒索软体集团利用这项漏洞向超市勒索赎金。毕竟冰箱一旦过热，损害就已经造成，骇客事后要求业者付款的可能性不高。

安全研究公司Synacktiv的泰利耶（Kevin Tellier）认为，任何人都有可能是攻击者，「这次攻击的技术并不复杂，因此无法从这方面判断骇客是否拥有雄厚资源」。

资安公司Sophos威胁情报高级总监皮林（RafePilling）表示，他认为最有可能的两种情况，一是与国家有关的行为者借此释放讯号、展示能力，二是单独行动的骇客所为。

这次攻击手法相对简单，也增加了追查幕后黑手的难度。皮林形容，这就像「戴著橡胶手套乱动开关」，不需要使用恶意软体，因此现场不会留下可供追查的攻击工具痕迹。

国家相关行为者涉案的推测之所以受到关注，部分原因在于食品遭丢弃、超市货架空荡荡的景象，可能对大众造成明显的心理冲击。

北韩被认为是上周加密货币交易所币安（Binance）遭窃案的幕后黑手，但在这起超市冰箱遭入侵事件中，也不排除与俄罗斯及中国有关的骇客涉案。

西方情报首长指出，莫斯科正在欧洲展开各种形式的破坏行动，且相关行动可能在未来几个月内加剧。