超市冷柜攻击波及英国食品供应商，欧洲多国统计损失

制冷控制器本质上就是联网的普通计算机，外部承包商经常远程维护这些设备。因此这类攻击对零售商、供应商和监管机构都有影响。默认密码或未打补丁的设备可能让库存变质，迫使商家重新进货，也让各国应急响应面临考验。

英国供应商被卷入一场欧洲范围的攻击

保罗·奇切斯特（Paul Chichester）是英国国家网络安全中心的运营总监。他于周二在该机构年度报告发布会上发言。

《卫报》报道称，目前尚无英国连锁超市受到直接影响，损失落在了供应链上游。英国独立肉类供应商协会代表300多名会员。该协会表示，部分会员在这次黑客攻击中成为“附带受害者”并受到影响，但没有损失任何肉类。

另外两家肉类供应商报告说，他们的设备已经开始解冻。该协会称，受影响设备当时是空的。伦敦一家果蔬批发商阻止了这次攻击，做法是把冷库设备的网线从墙上直接拔掉。亚历克斯·皮尔斯（Alex Pearce）是Langridge Organic的总经理。他说，黑客把多台设备设成解冻状态超过四小时。他和员工在库存受损之前介入处理。

“显然入侵系统一定很容易，因为最简单的解决办法就是让我们自己断网，”皮尔斯说。

制冷控制为何成为薄弱环节

制冷控制设备通常联网，以便承包商远程监控并排除故障。

斯蒂芬·穆兰斯（Stephan Moelans）告诉比利时媒体，在比利时，攻击者把制冷设备切换到解冻模式。他是制冷承包商Sabcobel的首席执行官。解冻模式本应用来除冰，而在这里它让设备升温，而不是让食品保持低温。

丹佛斯（Danfoss）的一位发言人告诉荷兰广播基金会（NOS），遭攻击的荷兰系统并不在安全网络上，它们仍在使用默认密码。上个月法国也出现了同样的情况。当时针对超市冷柜的攻击涉及联网的老旧技术，并使用了默认密码。丹佛斯的产品出现在最近这轮事件中，三周前攻击者袭击数百家法国超市时也有它的产品。丹佛斯并非唯一涉及其中的厂商。一位受影响的比利时肉店老板告诉NOS，攻击者还袭击了比利时Copeland公司的设备。

七国、数十家门店

比利时、爱沙尼亚、芬兰、爱尔兰、卢森堡、荷兰和瑞典的零售商周一报告制冷系统出现问题。温度一度升至50C（122F）。并非每台设备表现都一样。在爱沙尼亚一家Selver超市，一台冷柜被设成50C，但实际只升高了约2-3C。制冷供应商Kitman Coldtech的扬·穆措（Jann Mutso）说，问题在大约10分钟内解决，没有产品受损。

阿霍德德尔海兹（Ahold Delhaize）表示，攻击影响了其在比利时和卢森堡的数十家Delhaize门店。该公司称食品不得不丢弃，门店已完全恢复营业。家乐福（Carrefour）报告其比利时700家门店中约有15家受到影响。Intermarché称，其153家比利时门店中有15家遭到攻击。Colruyt称，攻击者针对其在比利时的五家Spar门店。瑞典的ICA确认少数门店发生事件。芬兰的Kesko和爱尔兰的SuperValu也报告了制冷中断。

在安特卫普以南的霍弗，一家De Laet & Van Haver肉店的冷柜被调到18C。店主吕克·德拉特（Luc De Laet）估计约有15000欧元的肉变质。Musgrave出于预防，将13家SuperValu门店的冷藏和冷冻产品下架。该公司周一午后表示事件已经结束。作为参照，法国10月的那轮攻击造成的食品损失估计达数千万欧元。

监管机构知道什么，不知道什么

欧盟委员会表示正与各国主管部门直接联系。周二上午，它召集了由ENISA和欧洲刑警组织（Europol）参加的欧盟机构间工作组会议。欧盟食品与农业专员克里斯托夫·汉森（Christophe Hansen）称这些反复发生的攻击是蓄意扰乱食品供应链的行为。他说，攻击目的是削弱消费者对供应链的信心。

瑞典国家网络安全中心负责人约翰·比洛（John Billow）告诉路透社，该国有“相当多暴露在外的运营技术设备”需要更新或打补丁。英国国家网络安全中心表示，这些冷柜攻击本身并未借助人工智能，攻击者利用的是长期存在的漏洞。

丹佛斯的安全公告页面在11月3日没有列出与这些攻击相关的公告。目前针对运营方最详细的处置步骤，仍出自法国国家网络安全机构下属CERT-FR在10月发布的警报。截至周一晚间，尚无人宣称对攻击负责，也无人知道这些攻击是否与法国的攻击有关联。