字号·· | 护眼
法新社

冷藏库遭骇暴露连网设备弱点 欧洲超市防线面临考验

afp_tickers
afp_tickers

欧洲多国今天发生影响超市冷藏系统的网路攻击事件,凸显出将工业设备连接至网际网路所带来的风险。

继10月法国发生首波攻击后,比利时、爱沙尼亚、芬兰、爱尔兰、卢森堡、荷兰及瑞典的多家连锁超市今天均出现冰箱与冷冻柜温度剧升的状况,迫使店家不得不丢弃腐败的商品。

● 实体世界面临实质冲击包括资安顾问公司Almond秘书长欧丹(Antoine Hautin)在内的网路安全专家向法新社表示,过去主要离线运作的冷藏系统等工业设备,如今普遍连接至网际网路以进行远端监控与管理。

然而,这种连网能力也为攻击者提供了透过数位网路干扰实体系统的管道。● 骇客是如何做到的?

另一位要求匿名的资安专家指出,工业基础设施之所以特别脆弱,是因为它将资讯科技(IT)系统与往往较老旧的实体设备连接在一起。

骇客透过渗透这些IT系统,得以绑架基础设施并在实体世界引发混乱。专家特别强调了两大风险:技术漏洞的利用,以及使用遭泄漏的凭证登入设备。

法国国家资讯系统安全局(ANSSI)局长斯特鲁贝尔(Vincent Strubel)表示,10月在法国发生的网路攻击之所以成为可能,是因为存在「基础的安全缺陷」。

他特别归咎于冰箱「直接暴露于网际网路…没有任何特殊安全防护,且使用的是弱密码」。● 幕后黑手可能是谁?

专家指出,要查明谁是法国攻击事件的幕后黑手「极其复杂」,有可能是任何人。

这是因为这次攻击难度不高,因此无法从这方面判断骇客是否拥有重大资源。」2025年的一份法国国家安全文件已将此类攻击列为「必须优先处理的威胁之一」。文件指出:「这些事件凸显了食品供应链在面对网路攻击时有多么脆弱」,并会带来深远的后果。

阅读媒体原文 ↗