欧洲超市遭遇第二波冰箱黑客攻击，布鲁塞尔召集工作组

第二波攻击波及欧洲超市

11月2日星期一，爱尔兰、瑞典、爱沙尼亚和比利时的超市报告冰箱和冷柜温度被调高。

对零售商来说，风险在库存，不在数据。远程改动一个制冷设定值，就可能让一家门店价值数十万欧元的食品变质。

Ahold Delhaize告诉CNBC，其在比利时和卢森堡的数十家Delhaize门店出现制冷故障，并丢弃了食品。Colruyt集团称，比利时5家Spar门店遭到攻击。家乐福称其15家比利时门店被攻击，Intermarché称其153家比利时门店中有15家受到影响。宜家称，其位于比利时蒙斯（Mons）的门店在周日至周一期间冰箱和冷柜受到一起网络事件影响。部分门店报告温度高达50C（122F）。这些事件发生之前，10月初法国各地的超市和食品供应商已遭到攻击。

瑞典最大的食品杂货零售商ICA表示，少数接入其中心系统之外网络的门店受到影响。芬兰零售商Kesko、爱尔兰连锁Supervalu和爱沙尼亚零售商One Selver也报告其制冷系统出现中断。

食品损失为何重要

10月法国的攻击规模更大。数百家法国超市被攻击，新鲜和冷冻食品变质，估计损失达数百万欧元。

Intermarché的母公司Les Mousquetaires当时告诉CNBC，预计损失达数百万欧元。损失也波及英国供应链。英国独立肉类供应商协会（AIMS）有300多名会员。该协会称，其中两家会员的冰箱开始解冻，另一家会员的冷藏设备温度升至最高100C。AIMS表示，受影响的设备当时是空的，因此没有产品损失。在伦敦果蔬批发商Langridge Organic，员工拔掉了网线以阻止攻击。

英国的影响与官方回应

英国国家网络安全中心（NCSC）表示，已知悉“英国有几起漏洞技术被利用的案例”。

该机构首席执行官Richard Horne对BBC Radio Four表示，机构通宵工作，提醒可能受影响的组织。NCSC运营总监Paul Chichester称，英国受到的影响很小，迄今没有英国食品杂货连锁店直接受影响。他在周二NCSC年度报告发布时表示，机构将继续监测局势。Chichester说，这些攻击并非由人工智能驱动，利用的是“长期存在”的漏洞。

老旧控制系统与下一步

据《卫报》报道，法国的攻击涉及接入互联网、使用默认密码的老旧技术。

这些黑客攻击利用了远程控制和管理冷藏设备的系统中的漏洞，网络安全研究人员早在数月前就已披露这些漏洞。为Delhaize管理系统的比利时制冷承包商Sabcobel表示，这些设备被切换到了除霜模式。Horne说，许多企业把系统用到超出使用寿命，没有升级，还让它们一直连着互联网。他说，社会所依赖的技术基础“没有得到应有的投入”。Horne把这些冰箱攻击称为更大网络威胁的“山麓”，因为人工智能系统会暴露业主尚未修补的缺陷。

Horne说，现在判断幕后黑手是谁还为时过早。