瑞典、比利时和卢森堡的连锁超市报告称,冰箱和冷冻库的温度在夜间意外升高。这些事件发生在今年早些时候法国发生的一场大规模网络攻击之后,那次攻击导致数百万欧元的食物损失。在最近的事件中,瑞典的 Coop 和 ICA 以及比利时和卢森堡的 Ahold Delhaize 等零售商确认,其制冷系统受到“IT事件”或“制冷和冷冻系统”问题的影响,促使他们立即采取技术干预,将受影响的设备从电网中断开。

斯德哥尔摩的一名 ICA 员工正在清理一台冰箱
斯德哥尔摩的一名 ICA 员工在报告温度问题后清理冰箱。www.theguardian.com

这张图片展示了瑞典 ICA 等报告制冷系统问题的零售商所遭受的物理影响。

这些攻击背后的机制涉及利用用于管理工业制冷系统的互联网连接控制器。在法国的事件中,黑客夺取了多达 700 家超市设备的控制权,远程覆盖设置,将温度从低至 -27C 推高到 50C 以上。攻击者能够在操纵恒温器或延长除霜程序之前禁用报警系统。许多此类系统使用由丹麦公司 Danfoss 等供应商提供的控制器,这些控制器已联网以允许远程维护和故障警报。虽然 Danfoss 已识别出安全漏洞并建议更新,但这些系统对公共互联网的开放仍是主要的漏洞点。

这些违规行为带来的后果既是经济上的也是物理上的。法国的攻击导致大量新鲜肉类、乳制品和冷冻产品被丢弃,部分单店报告的损失超过 130,000 欧元。在某些情况下,温度飙升甚至导致了火灾。这些事件强调了现代零售业的一个重大权衡:虽然将冷藏通道连接到互联网提供了远程监控和快速故障排除的便利,但它也扩大了攻击面,允许远程攻击者造成广泛的物理损坏和库存损失。目前尚不清楚当前的一波攻击是源于与法国事件相同的攻击者,还是对类似硬件漏洞的独立利用。