布鲁塞尔召集ENISA与欧洲刑警组织工作组，调查冷柜遭攻击事件

冷链出问题，首先是食品安全问题，其次才是IT问题。冷柜被推到50C，意味着货物要扔掉，食品检查员会介入，而不只是客服台接到电话。比利时、瑞典、芬兰、爱尔兰和爱沙尼亚的零售商现在知道，自家的冷柜是一个攻击面。布鲁塞尔已经从旁观转为召集会议。目前没有人公开点名谁该负责。

监管机构11月3日做了什么

据Hacker News报道，攻击者远程修改了比利时、瑞典、爱沙尼亚等欧洲国家超市制冷控制器的设置。改动发生在11月2日周一夜间。报道称，部分门店不得不丢弃冷藏和冷冻食品。欧盟委员会表示，正与各国主管部门直接联系。

英国国家网络安全中心表示，正在与受影响企业合作，并称对英国的影响很小。该中心主任保罗·奇切斯特周二作了表态。

“我们了解英国发生的这些事件，显然我们正在与受影响的组织合作，”奇切斯特说。“我们会继续监测。目前影响很小。”

到目前为止，没有英国连锁超市受到直接影响。英国独立肉类供应商协会表示，其300多家会员中有一些在这次黑客攻击中受到“连带”影响。

丹麦制冷控制器制造商丹佛斯表示，其产品牵涉其中。三周前攻击者袭击数百家法国超市时，其产品同样牵涉其中。截至周一晚间，没有人宣称对攻击负责。目前不清楚这些攻击是否与法国的攻击有关。

同一套路：先法国，后比利时和瑞典

周一，比利时、爱沙尼亚、芬兰、爱尔兰、卢森堡、荷兰和瑞典的零售商报告制冷系统出现问题。部分温度升到高达50C（122F）。阿霍德德尔海兹表示，比利时和卢森堡的数十家Delhaize门店受影响，食品不得不丢弃。该公司称门店已完全恢复运营。宜家对CNBC表示，周日到周一期间，其比利时蒙斯门店的冰箱和冷柜受到一起网络事件影响。

家乐福对BBC表示，攻击者袭击了其15家比利时门店。Intermarché表示，其153家比利时门店中有15家被攻击。Colruyt报告称，攻击者针对五家Spar门店。

据比利时通讯社Belga报道，比利时制冷设备安装商Sabcobel估计，这次攻击影响了全国至少20台设备。瑞典南部舍布的一家ICA门店表示，其冰箱和冷柜被设成了50C。员工正在丢弃受影响的货物。

10月，攻击者针对数百家法国超市。攻击造成火灾、冷柜过热和食品变质。拥有Intermarché的Les Mousquetaires当时表示，预计损失达数百万欧元。

冷柜为什么是软目标

10月对法国冷柜的攻击，涉及接入互联网、使用默认密码的老旧技术。黑客远程启动了内置除霜模式，覆盖了温度和除霜时长。据Tom's Hardware报道，手法与法国那次攻击完全相同。在其他案例中，攻击者只是调高了温度设定。

Sabcobel首席执行官斯特凡·穆兰斯表示，这些设备需要做硬件改造。他说，眼下最简单的办法是把它们切换到安全的互联网连接。

伦敦批发商Langridge Organic的董事总经理亚历克斯·皮尔斯直接拔掉冷库设备的网线，止住了攻击。皮尔斯说，黑客修改了多台设备的参数，把它们设成在150C下除霜超过四小时。一家肉类供应公司的冷库温度升到最高100C。另外两家报告说，其设备已开始除霜。

更广泛的警告

英国国家网络安全中心首席执行官理查德·霍恩称这些冷柜攻击是网络威胁扩大后的“山麓地带”。奇切斯特表示，这些攻击没有使用人工智能。他说，攻击者利用的是长期存在的漏洞。

英国国家网络安全中心首席技术官奥利·怀特豪斯表示，需要鼓励制造商让联网设备更安全。他说，消费者需要接受为更安全的设备多付钱。

欧盟农业与食品专员克里斯托夫·汉森10月在X上表示，“粮食安全需要在各个层面得到更多关注，因为把粮食武器化已经成为现实”。8月底，美国六个军事基地的军需商店出现冷柜故障。据路透社报道，五角大楼现在将其视为疑似黑客攻击，并正与法国当局协调。