新型態網攻!法國數百超市冷藏設備遭駭食品報銷 荷、比也傳災情
法國爆發大規模網路攻擊,傳出有數百家超市的連網冷藏設備遭駭客遠端操控,冰箱溫度一度被強制升高至攝氏50度,造成大量食品報廢,部分地區甚至傳出火災,甚至連荷蘭業者也通報系統安全。目前雖尚無法釐清兩起案件關聯,但法國政府已指示國家資訊系統安全局(ANSSI)介入調查,並與歐洲各國協調釐清災情。
《路透社》報導,法國數百家超市近日遭遇一起「前所未見」的網路攻擊,駭客竟遠端操控店內冰箱,將冷藏設備溫度一夜之間提高至攝氏50度,導致食品大量報廢,部分門市甚至傳出火災。
報導指出,這起攻擊波及法國多家大型零售業者,包括Intermarché與Coopérative U(U合作社)等超市,當局正展開調查,並不排除其他歐洲國家也受到影響。
巴黎檢察官辦公室相關人士12日表示,這起大規模網路攻擊鎖定法國多家大型食品零售商的冷藏設備,已造成食品損失及火災等損害。該人士指出,法國正在與歐洲其他國家協調,因為其他國家也可能受到影響;他還補充說,當局正在評估其他法國公司是否面臨風險。
冰箱溫度遭強升至50度還持續6小時
根據網路安全公司Sekoia威脅偵測與研究公司的高階網路威脅情報分析師艾梅(Felix Aime)表示,西班牙、葡萄牙、波蘭、德國和比利時也受到了影響。
法國前三大超市Intermarché超市所屬穆斯克泰爾集團(Les Mousquetaires)表示,旗下約150家門市遭到攻擊,冰箱溫度被強制升高至攝氏50度,持續約6小時。為避免食品安全風險,業者已將所有受影響的食品全數丟棄。
第四大品牌Coopérative U執行長謝爾歇(Dominique Schelcher)也證實,旗下超市同樣遭到攻擊。他在社群平台X發文指出:「針對保存生鮮食品及維持法國人民食品供應至關重要的設備發動攻擊,情節極為嚴重,而且前所未見。」
荷蘭、比利時也傳異常但關聯不明
此外,第二大的家樂福(Carrefour)表示,旗下有80家超市受到影響;而在法國經營490家門市的Monoprix超市也有5%門市受到影響。
《衛報》報導,根據法國BFM電視台指出,法國最大連鎖超市E.Leclerc也受到波及。報導指出,駭客成功遠端啟動多家門市冷凍冷藏系統的強制除霜功能,造成設備異常。不過E.Leclerc未回應媒體詢問。
這起網攻的影響範圍可能進一步擴大至法國以外地區。荷蘭零售集團Ahold Delhaize表示,公司網路系統出現安全問題,為防止風險擴大,已將部分系統暫時關閉。旗下荷蘭最大連鎖超市Albert Heijn在荷蘭及比利時的門市仍維持營業,但線上應用程式與配送系統無法正常運作,電子價格標籤也頻繁出現錯誤資訊。
比利時媒體另報導,同屬Ahold Delhaize旗下、在比利時及盧森堡營運的Delhaize超市,也受到相關安全事件影響。不過,目前仍不清楚荷蘭及比利時的系統異常,是否與法國超市冷藏設備遭駭事件有直接關聯。
馬克宏才呼籲防範俄混和攻擊引聯想
《衛報》指出,接近法國總理勒克努的消息人士透露,法國國家資訊系統安全局已確認,相關事件涉及丹麥企業Danfoss提供的軟體存在漏洞。Danfoss表示,公司已知悉法國部分冷凍冷藏管理系統發生異常,但受影響的設備數量有限。
Danfoss進一步指出,遭波及的設備使用過時韌體,公司過去已多次建議客戶,將仍在支援範圍內的系統更新至最新韌體版本,並將老舊設備升級至新一代解決方案。
這起事件發生正值歐洲各界對惡意網路攻擊可能造成的重大破壞更為憂心之際,而法國總統馬克宏(Emmanuel Macron)長期支持烏克蘭抵抗俄羅斯入侵,並已於上個月下令加強保護法國關鍵基礎設施,以防範俄羅斯可能發動的「混合攻擊」(hybrid attacks)。
延伸閱讀