字号·· | 护眼
大纪元

欧洲超市遭大规模网攻之际 法国血库被骇

黑客網攻示意圖。(大紀元資料室)
黑客網攻示意圖。(大紀元資料室)

近期,全欧洲爆发针对商业制冷系统的大规模网络攻击,袭击范围不仅波及瑞典、比利时、意大利等近十个国家的大型超市,更延伸至法国大区级血库,引发各界对供应链与公共安全漏洞的极大关注。

法国血液机构(EFS)周三(11月4日)证实,其三个站点的冷库监控与控制系统由承包商运营,于周一(11月2日)晚间遭网络攻击,冷柜的温度与除霜阈值被黑客(骇客)大幅调高。

据路透社报导,由于血库设有24小时值班人员,警报响起后,工作人员及时将输血用血浆袋及药物制造原料转移至未连网的其它冷柜与备用站点,血液供应未中断,样本与血液制品也未受到破坏。

EFS是法国公立输血营运机构,负责收集、检测、准备血液、血浆和血小板等制品,并分发给全国1,900多家医院,每年为超过一百万名患者提供支持。

法国媒体报导,Coolworld为EFS的制冷设备供应商。Coolworld在给POLITICO的一份声明中表示,公司已注意到此次事件,并澄清问题出在「第三方供应商提供且非Coolworld直接控制的组件」,仅有有限数量的设备受影响。

网攻席卷欧洲多国超市 温控飙升引发食安危机除了公共卫生机构受袭外,这波针对冷链基础设施的攻击早已席卷全欧零售业。

同样是在周一,比利时与卢森堡的Delhaize门市冷藏与冷冻系统最先报告出现故障;随后爱沙尼亚、芬兰、爱尔兰、荷兰与瑞典也相继通报冷藏问题。周二,攻击进一步扩展至意大利、德国、罗马尼亚与英国。

黑客篡改除霜设定,导致超市冰箱与冷冻柜温度一度飙升至高达50°C(122°F),迫使零售商丢弃大量变质食物,造成数百万欧元的经济损失。

而三周前,法国约700家超市的冷却装置遭黑客控制并引发火灾与食物损失;此外,法国互助信贷银行(Crédit Mutuel)的一家大区分行也在周三证实遭到网攻。

这类针对温控设备的异常故障甚至可能不限于欧洲。美国五角大楼目前也在调查8月初至少六个军事基地福利社(commissaries)发生的神秘冰箱故障事件,怀疑可能与类似的黑客手法有关。

漏洞原因与各界回应专家指出,包括商业制冷系统在内,越来越多的设备依赖远端监控与控制。若连网软件未能及时修补漏洞,易给黑客留下可乘之机。

据《卫报》报导,意大利政府周二与情报官员召开紧急会议。欧盟发言人托马斯‧雷尼尔(Thomas Regnier)表示,欧盟机构正与各国当局紧急讨论制定共同应对方案。法国国家网络安全局(ANSSI)与卫生部已接获通报并加强设备监控。

目前尚无任何组织声称对此负责,攻击动机也不明朗。西方情报官员与网络安全公司Sophos专家指出,自2022年俄乌战争爆发以来,安全局势持续紧张,此类行动不排除是「国家级别的能力展示与威胁信号」,也有可能是孤狼黑客所为。

法国数字部长安妮‧勒‧埃南夫(Anne Le Hénanff)在参议院表示,针对冷藏基础设施的袭击「直接针对了我们的经济与供应链」,其潜在目标可能是破坏国家团结并在民众中制造焦虑。

阅读媒体原文 ↗