瑞典多家超市制冷系统遭黑客攻击,温度被调至50摄氏度
周一凌晨,瑞典全国至少有12家ICA和Coop连锁超市的冰箱及冷冻柜出现故障。其中一家门店声称遭到黑客入侵,制冷设备温度被人为设定为50摄氏度(122华氏度)。
ICA方面表示,这是一起影响范围有限的事故,仅波及部分门店的制冷和冷冻系统。据Sjöbo的一家门店在Facebook上发布的信息称,黑客将冷柜温度调高至50摄氏度。此次事件共影响瑞典南部的五家ICA门店,分别为:Ica Kvantum Sjöbo、Ica Kvantum Tomelilla、Ica Nära Böda、Ica Supermarket Brösarp 以及 Ica Nära Sankt Olof。此外,位于斯德哥尔摩的 Ica Baronen 门店也受到影响。ICA指出,这些受影响的门店通过外部网络接入互联网,而非其中央内部网络。
在斯德哥尔摩的 Ica Baronen 门店同样未能幸免。据 Ica Kvantum Sjöbo 方面透露,其制冷和冷冻系统遭到黑客篡改,温度被强制设定为50摄氏度。与此同时,瑞典中部也有六家Coop门店受到波及。Coop公关官员卡洛斯·坎西诺(Carlos Cancino)确认了此事。
Ica Nära Sankt Olof 店主卡米拉·尼尔松(Camilla Nilsson)表示,店内的所有冰淇淋冷冻柜及冷冻陈列柜均受到冲击。对于仍需冷藏的商品,若保存完好则半价出售,其余受损食品则全部废弃处理。Brösarp 门店的经营者马蒂亚斯·利耶格伦(Mattias Liljegren)将此次凌晨3点发生的故障与法国此前遭遇的攻击相提并论。
经营 Ica Supermarket Brösarp 的马蒂亚斯·利耶格伦表示,当地凌晨3点左右系统突然瘫痪,员工随即发现异常。他认为这起事件与法国发生的情况类似。目前,Brösarp 门店已丢弃所有冰淇淋,并正在清理剩余库存。两家涉事门店的系统均已恢复运行,而 Sankt Olof 门店已将受影响的设备从互联网中隔离。
ICA已向受影响门店提供支持。网络安全专家尼克拉斯·凯瑟(Nicklas Keijser)呼吁各门店断开冰箱和冷冻柜的互联网连接,以防范进一步风险。
此次瑞典发生的故障,距离今年10月法国数百个大型超市冷却单元被黑客控制的事件仅过去数周。据法国警方称,法国方面的攻击导致大量食品损失并引发火灾。Cryptopolitan 报道指出,法国袭击者似乎接管了除霜功能,并以50摄氏度的温度连续运行24小时。
拥有 Intermarché 品牌的 Les Mousquetaires 集团表示,约150家门店的冰箱曾长时间维持在50摄氏度,该集团已处置所有受影响食品。家乐福(Carrefour)表示其80家超市遭到攻击,但其6000家门店中的绝大多数未受影响。Monoprix 则表示,其在法国约490家门店中有5%受到波及。
丹麦制造商丹佛斯(Danfoss),即被劫持的 AK-SM800 和 AK-SC355 控制器生产商,表示受影响的设备运行的是过时固件,其中许多是legacy系统,不再接收安全更新。接近法国总理塞巴斯蒂安·勒科尔努(Sebastien Lecornu)的消息人士称,法国网络安全局 ANSSI 发现了丹佛斯软件中的一处漏洞。
威胁分析师费利克斯·艾梅(Felix Aime)指出,西班牙、葡萄牙、波兰、德国和比利时也遭受了类似攻击。然而,目前尚未确定瑞典门店所使用的设备制造商,也未发现其与法国攻击事件之间存在关联。