黑客再次攻击欧洲超市冷柜，布鲁塞尔召集工作组

一位发言人向CNBC证实，欧盟委员会11月3日与ENISA和欧洲刑警组织召集了一个跨机构工作组，调查这起冷藏设备攻击事件。欧盟委员会表示正与各国当局直接联系。

购物者眼下面对的是货架空置、库存被丢弃的风险。零售商则有一个薄弱环节：让冷藏室保持低温的联网控制器，往往是还在用默认密码的旧设备。截至周一晚间，尚无人宣称对此次攻击负责。

到目前为止，这些攻击没有直接波及任何英国连锁超市。比利时、爱沙尼亚、芬兰、爱尔兰、卢森堡、荷兰和瑞典的零售商周一报告了冷藏问题。部分温度达到50C。

各门店受损情况

Ahold Delhaize表示，其在比利时和卢森堡的数十家Delhaize门店周一发生冷藏事故，食品不得不丢弃。该公司称门店已全面恢复运营。Colruyt Group称其在比利时的五家Spar门店遭到攻击。家乐福向BBC表示，其15家比利时门店遭到攻击。Intermarché称，其153家比利时门店中有15家遭到攻击，少数门店出现库存损失，但程度无法与10月中旬那次相比。

10月的攻击针对了数百家法国超市。Intermarché的所有者Les Mousquetaires预计损失达数百万欧元。

宜家表示，周末其比利时蒙斯门店的冰箱和冰柜遭遇一起网络事件。门店在检查设备和产品期间保持营业。该公司称，对其餐厅和瑞典食品市场的影响有限。

瑞典最大的杂货零售商ICA证实少数门店发生事件。这些门店所在的网络不在ICA中央系统之内。据CNBC报道，芬兰的Kesko、爱尔兰连锁超市Supervalu和爱沙尼亚杂货商One Selver也报告了中断。

默认密码与旧设备

据《卫报》报道，上个月针对法国超市冷柜的攻击，涉及接入互联网、使用默认密码的旧技术。NCSC表示，这些冷柜攻击并非由AI驱动，攻击者利用的是长期存在的漏洞。NCSC首席技术官Ollie Whitehouse说，需要推动制造商把产品做得更安全。

Langridge Organic的董事总经理Alex Pearce说，黑客改动了多台设备的参数，把它们设成除霜四个多小时。员工在库存受损前介入。

“进入（系统）显然很容易，因为最简单的办法就是让我们自己断开互联网连接，”Pearce说。

Pearce说，Langridge用的冷柜控制系统由美国软件公司Copeland开发，法国的攻击事件中也出现过这套系统。英国独立肉类供应商协会表示，这起黑客攻击作为附带影响波及了其300多家会员中的一些成员。该行业协会称，冷藏设备被黑没有造成肉类损失。一家肉类供应公司发现冷藏设备温度上升，另外两家报告设备开始除霜。协会表示，受影响的设备当时是空的。

协会表示，这些事件说明，供应链上任何环节的食品企业都可能成为目标。

仍不清楚的部分

NCSC运营总监Paul Chichester表示，该机构无法就谁可能实施了这些攻击发表评论。他说，NCSC将继续监测。