黑客再袭欧洲超市冷柜 英国供应商报告受影响

英国供应商被卷入欧洲攻击潮

奇切斯特在该中心年度报告发布会上发言。他说，机构正在与受影响的组织合作。据《卫报》报道，他表示："目前影响很小。"

买冷藏或冷冻食品的人，靠的是往往联网运行的控制器。一个设置被改动，货架就可能清空。零售商现在要花钱修补这些系统。

英国独立肉类供应商协会表示，其300多家会员中有一些作为"附带损害"受到攻击。没有肉类丢失。涉事冷柜当时是空的。欧盟委员会正与各国主管部门直接联系。一位发言人告诉CNBC，委员会已于11月3日上午召集欧盟机构间工作组，与ENISA和欧洲刑警组织一同应对。

这轮攻击从11月2日周一凌晨开始。《黑客新闻》11月3日报道，攻击者改动了比利时、瑞典、爱沙尼亚等国超市制冷控制器的设置。

攻击者究竟改了什么

在比利时，攻击者把制冷机组切换到除霜模式。斯特凡·穆兰斯是制冷承包商Sabcobel的首席执行官。他对比利时媒体说，除霜模式本应清除结冰，结果却让机组升温。

据CNBC报道，至少一家门店报告温度最高达到50C（122F）。瑞典南部舍布的一家ICA门店说，其冷藏柜和冷冻柜被设到了50C。《黑客新闻》报道，员工正在丢弃货物。

丹麦制冷控制器制造商丹佛斯表示，攻击涉及其产品。据《黑客新闻》报道，三周前攻击者袭击数百家法国超市时，涉及的也是其产品。

据《卫报》报道，早先的法国攻击涉及联网的老旧技术。那些系统使用默认密码运行。

统计门店数量比看上去更难

总数取决于谁来数。BleepingComputer给出的数字是比利时、荷兰、瑞典、卢森堡、爱尔兰和爱沙尼亚超过115家门店。

Ahold Delhaize表示，攻击影响了比利时和卢森堡的数十家Delhaize门店。食品被浪费。BleepingComputer报道约40家门店。家乐福表示，攻击波及比利时700多家门店中的15家。约占其当地门店的2%，没有大卖场受影响。

Intermarché表示，攻击影响其153家比利时门店中的15家，而《黑客新闻》列出的是10到15家。瑞典Coop向TT和法新社给出的是6家门店，向路透社和彭博社给出的却是7家，而该连锁约有800家门店，不到1%。拥有SuperValu的Musgrave报告爱尔兰223家门店中有13家受影响，约占6%。各家数字对不上。

超市冷柜为何本就暴露在外

制冷控制器是运行门店冷藏柜和冷冻柜的计算机。正如《黑客新闻》所指出的，它们常常联网，以便承包商远程监控和排除故障。相关指引一直滞后。《黑客新闻》11月3日查看时，丹佛斯的安全公告页面没有列出任何关于此次攻击的公告。最详细的操作指引仍是法国网络安全机构下属CERT-FR在10月发布的警报。

英国国家网络安全中心首席执行官理查德·霍恩把冷柜攻击称为更大网络威胁的"山麓"。他警告说，还有更多攻击在等着。奇切斯特说，这些攻击并非由人工智能驱动，利用的是"长期存在"的漏洞。

仍未解开的疑问

到周一晚间，尚无人宣称对攻击负责。《黑客新闻》报道，与法国事件之间的关联仍未得到证实。

据Belga通讯社报道，比利时的攻击在周日午夜前后开始。Tom's Hardware援引Belga的报道称，Sabcobel估计攻击波及比利时至少二十台机组。

网络安全专家对《卫报》说，针对联网"假"冷柜控制器的攻击，其特征与有俄罗斯关联的行动相似。伦敦一家果蔬批发商没有让事态升级。据《卫报》报道，其总经理亚历克斯·皮尔斯说，员工直接拔掉了冷库设备的网线。