（布鲁塞尔3日法新电）欧洲至少9个国家的各类超市周一遭遇疑似针对其冷冻系统的网络攻击。欧盟对此发出警告，指这是一起蓄意破坏该欧盟地区食品供应链的事件。
比利时、爱沙尼亚、芬兰、爱尔兰、意大利、卢森堡、荷兰、葡萄牙和瑞典的超市均报告出现了冷冻系统故障。随着一夜之间温度升高之后，一些零售商被迫丢弃损坏的食品。
3周前，法国也曾发生过一起网络攻击，导致当地多家超市受影响，数百家门店不得不丢弃变质的库存商品。
目前尚无任何组织或个人宣称对这些事件负责。
图削弱消费者对欧盟信心
欧盟农业与食品事务专员汉森表示，欧盟正“非常严肃地”看待这些事件。
他说：“这是蓄意破坏我们食品供应链、削弱消费者对其信心的行为，是我们必须郑重看待的警示。”
据媒体报道和意大利国家网络安全机构的消息，在意大利，西西里岛至少有4家超市，以及托斯卡纳大区有一家企业受到影响。意大利政府计划于周二与情报部门举行网络安全会议。
比利时“受灾”严重
比利时是受影响最严重的国家之一，多家连锁超市旗下的数十家门店报告出现冷冻系统故障。比利时联邦检察官已对此展开调查。
比利时家乐福（Carrefour)发言人维尔高文说：“这是一次网络攻击，绝无其他原因。”该公司在比利时的700家门店中，有约15家受影响。
此外，比利时宜家（Ikea）也表示，其位于蒙斯的门店同样遭遇网络攻击，导致冷冻设备温度升高。
比利时制冷设备公司Sabcobel表示，在10月法国发生类似攻击事件后，该公司已着手确保其设施的安全，但部分系统尚未完成升级，因此在周一的事件中受影响。
几个连锁超市品牌Delhaize、Colruyt和Intermarché在比利时的门店也报告出现制冷系统故障；此外，Delhaize在卢森堡的4家门店也受到影响。
在爱尔兰，零售商Musgrave表示，旗下13家SuperValu门店受到一起“网络事件”的影响。
荷兰街角小店也受干扰
荷兰也有少量街角小店受到了干扰。
在葡萄牙，Mosqueteiros集团向法新社证实，旗下7家Intermarché门店发生了与网络攻击相关事件，“似乎针对的是负责管理制冷系统的外部服务提供商”。
在瑞典，连锁超市Coop证实，其约800家门店中有6家受波及。
发言人坎西诺向法新社表示：“我们可以证实这是一起网络事件。目前问题已经解决，冷藏和冷冻设备已恢复正常运行。”
他表示，Coop尚不清楚攻击的幕后黑手是谁，但指出受影响的门店连接的是4G移动网络，而非更新后的5G系统，因此这使得它们更容易受到骇客攻击。
瑞典连锁超市Ica也表示，其旗下“为数不多的”门店出现了制冷系统故障，但未证实遭到网攻。
据Ica发言人约翰逊称，受影响的门店均连接至由丹麦制造商丹佛斯（Danfoss）提供的外部制冷控制系统。该供应商也曾在10月12日针对法国零售商的网络攻击中成为目标。
她建议将所有相关询问转交给丹佛斯公司。截至目前，丹佛斯尚未回应法新社的置评请求。
网安专家：各类漏洞被频繁利用
在芬兰，Kesko集团旗下几家小型杂货店也出现了温度异常的情况。
Kesko集团企业安全负责人凯科向法新社表示：“我们目前正在调查原因，尚未排除通过网络进行干扰的可能性。”
芬兰交通与通讯局（Traficom）国家网络安全中心的资讯安全专家科科拉也表示，不排除网络干扰的可能性。
他告诉法新社：“我们过去几个月里已在欧洲观察到这情况，因此它从法国蔓延至其他国家，是在预料之中的。”
“如今，各类漏洞正被愈发频繁且迅速地利用，已经是非常典型的现象。”
据爱沙尼亚国家广播电视台（ERR）报道，在爱沙尼亚，至少有一家超市遭骇客攻击。骇客将其冷藏设备内的温度调高到50摄氏度。
先进冷藏系统制造商及分销商Kitman Coldtech公司董事穆特索向该台透露，这些设备属于丹佛斯公司提供的旧款型，与法国攻击事件中的设备相似。
资安专家：攻击手法简单 追查幕后黑手难度高
在欧洲各国超市冷冻系统遭骇客攻击前，美军基地8月初也曾发生类似事件，至少6座基地内的福利站出现原因不明的冷冻库故障，五角大厦目正调查是否涉及骇客攻击。外界担忧，这可能代表网络攻击与骇客战术出现新的攻击方向。
资讯安全专家指出，工业基础设施之所以特别脆弱，是因为它将资讯科技（IT）系统与往往较老旧的实体设备连接在一起。
骇客一旦入侵这些IT系统，就可能控制相关基础设施，在实体世界造成混乱。云端资安业者Zscaler专家达洛伊指出，主要风险有两种：利用技术漏洞，以及窃取或取得遭泄漏的登入凭证，借此登入设备。
法国国家资讯系统安全局局长斯特鲁贝尔表示，10月法国的网络攻击之所以会发生，是因为设备存在“基本资安防护缺失”，包括直接连上网际网络，却没有适当防护，且使用强度过弱的密码。
指任何人都可能是攻击者
至于网络攻击的幕后黑手，安全研究公司Synacktiv的泰利耶认为，任何人都有可能是攻击者，“这次攻击的技术并不复杂，因此无法从这方面判断骇客是否拥有雄厚资源”。
资安公司Sophos威胁情报高级总监皮林认为，最有可能的两种情况，一是与国家有关的行为者借此释放讯号、展示能力，二是单独行动的骇客所为。
由于这次攻击手法相对简单，也增加了追查幕后黑手的难度。皮林形容，这就像“戴着橡胶手套乱动开关”，不需要使用恶意软体，因此现场不会留下可供追查的攻击工具痕迹。
国家相关行为者涉案的推测之所以受到关注，部分原因在于食品遭丢弃、超市货架空荡荡的景象，可能对大众造成明显的心理冲击。
朝鲜被认为是上周加密货币交易所币安遭窃案的幕后黑手，但在这起超市冰箱遭入侵事件中，也不排除与俄罗斯及中国有关的骇客涉案。
（纽约3日综合电）人工智能（AI）在让互联网长期隐藏的安全漏洞逐渐浮现，也让骇客更容易发动复杂的网络攻击。网安专家提醒，公众应及时更新软件、加强密码保护，并警惕日益逼真的网络诈骗。
美国有线电视新闻网（CNN）报道，研究人员近期借助AI，发现一项存在超过10年的网络安全漏洞“P2PShell”。这一漏洞影响全球约70%网站使用的编程语言，可能让骇客远程执行恶意代码，或窃取服务器储存的信息。
漏洞曝光后，部分欧洲政府网站上周暂时下线，以安装安全修补程序。
IBM全球模拟网络攻击业务主管富塞尔指出，全球大量网络及资讯科技基础设施仍依赖老旧技术，很可能存在类似漏洞。
专家说，面对这类系统性漏洞，普通用户能做的有限，主要仍须依靠企业和政府及时修补。不过，随着AI降低网络攻击门槛，个人更须养成良好的网络安全习惯。
首先，用户应及时更新手机、电脑及应用程序，因为更新通常包含关键安全修补程序。使用旧款手机者，也应确认设备是否仍获软件更新支持。
其次，须提高对网络钓鱼诈骗的警惕。AI如今能协助诈骗分子编写语法正确、内容逼真的诈骗信息，甚至根据受害者背景量身定制骗局。专家建议，收到可疑银行或企业通知时，应通过官方网站或客服电话核实，避免直接点击短信或电邮中的链接。
密码管理也同样重要。专家建议，不同账户应使用独立且复杂的密码，并考虑采用具加密功能的密码管理工具。
此外，用户可优先使用指纹、面部识别或设备密码登录的通行密钥（passkey），并启用双重身份验证，进一步降低账户遭盗用的风险。
专家也建议定期检查重要账户是否出现异常活动，并与家人设定专属暗号，以防不法分子利用AI模仿亲友声音实施诈骗。
网安专家指出，尽管AI让网络攻击更具欺骗性，然而诈骗分子的最终目标仍是利用人们的信任与疏忽，因此保持警觉依然至关重要。