黑客攻击欧洲多国超市冷柜，欧盟协调应对

部分设备温度达到50摄氏度（122华氏度）。比利时、爱沙尼亚、芬兰、爱尔兰、卢森堡、荷兰和瑞典的零售商周一报告了制冷故障。

顾客看到冷藏货架空无一物，商品被丢弃。零售商要修两样东西：实体设备和数字系统。已经联网的制冷设备现在需要加固或更换。目前没有人公开认领这些攻击，欧洲范围内受影响门店的总数仍不清楚。

Ahold Delhaize表示，周一有数十家门店发生制冷事故，食品不得不丢弃。这家荷兰超市巨头称门店已完全恢复营业。

家乐福向BBC表示，其15家比利时门店遭到攻击。据路透社报道，Intermarché称其153家比利时门店中有15家受影响，Colruyt Group称其在比利时的5家Spar门店成为目标。这大约相当于Intermarché比利时门店总数的十分之一。

宜家表示，周日到周一期间，一场网络事件影响了其比利时蒙斯门店的冰箱和冷柜。该公司正在检查受影响的设备和商品，并排查其在比利时其他门店的安装情况。Belga通讯社报道，比利时的攻击大约从周日午夜开始。制冷设备安装商Sabcobel估计至少有二十台设备受影响。Belga通讯社称Delhaize是受影响的比利时连锁之一。瑞典最大食品零售商ICA表示，少数门店在其中央系统之外的网络上受到影响。芬兰Kesko、爱尔兰连锁Supervalu和爱沙尼亚杂货商One Selver也报告了中断。

为什么冷柜会成为健康新闻

黑客把联网控制的冷柜温度调高到50摄氏度。柜内物品迅速解冻，这次攻击很可能造成了价值数百万美元的商品损失。

这是食品安全问题，不是IT故障。拥有300多名成员的英国独立肉类供应商协会表示，一些会员受到“附带”影响，但由于设备当时是空的，没有肉类损失。一家肉类供应公司看到冷藏设备温度升到最高100摄氏度，另外两家报告设备开始解冻。该协会表示，这些事件说明供应链上任何环节的食品企业都可能成为目标。

欧盟委员会正与各国主管部门直接联系。周二上午，委员会召集了工作组，成员包括ENISA、欧洲刑警组织和委员会相关部门。

入侵者是怎么进来的

10月针对法国超市冷柜的攻击，涉及使用默认密码联网的老旧技术。黑客远程启动冷柜内置的除霜模式，覆盖温度和时间设置，与法国事件所用方法相同。

伦敦Langridge Organic的总经理Alex Pearce表示，黑客把设备设为150摄氏度除霜四个多小时。他的员工拔掉墙上的网线才止住。Pearce说，Langridge使用的冷柜控制系统与早前事件中涉及的系统相同，由美国软件公司Copeland制造。

Sabcobel首席执行官Stephan Moelans表示，需要对设备做实体改造。他说，改用安全的网络连接是最简单的临时办法。这意味着修复要靠实体操作，而不是打软件补丁。Sabcobel称，在法国攻击之后，其大多数客户已经把设备切换到安全的网络连接。

10月的先例

10月，数百家法国超市遭到攻击，导致起火、冷柜过热和食品变质。Intermarché的母公司Les Mousquetaires当时表示，预计损失达数百万欧元。

Intermarché称本周有几家门店出现库存损失。它表示损失与10月中旬的攻击完全不可同日而语。

“把食品武器化已经成为现实，”欧盟农业与食品专员Christophe Hansen在10月表示。

监管机构现在怎么说

英国国家网络安全中心运营总监Paul Chichester表示，英国受到的影响很小。他说这些攻击并非由AI驱动，利用的是“长期存在”的漏洞。NCSC隶属于英国情报机构GCHQ。Chichester说，NCSC正与各组织合作，在黑客利用之前找到并堵住漏洞。NCSC在周二发布了年度评估。

NCSC首席执行官Richard Horne称这些冷柜攻击是更大网络威胁的“山麓”。Horne说，许多漏洞可能正等着被利用。NCSC首席技术官Ollie Whitehouse表示，需要推动制造商让联网设备更安全。Whitehouse说，日常家用联网设备在某些情况下会容易受攻击。他说，消费者应当接受为更安全的设备多付钱。

《卫报》称，目前没有英国食品连锁直接受影响。The Hacker News报道，欧洲出现第二波制冷系统网络攻击，迫使门店下架食品。