歐洲多國超市遇駭 冷鏈損失藏資安隱憂

網路駭客攻擊，通常都是竊取個資等重要資料，但最近在歐洲，駭客攻擊的卻是、超市冷鍊系統，擾亂冷藏、冷凍設備溫度，讓超市損失慘重。目前這波行動、動機不明、也沒有人自首，但影響範圍已經擴及11個國家，其中在法國，還有三家血庫的冷藏溫度，也遭到入侵、被動了手腳。

歐洲發生駭客攻擊，在法國血庫也成為攻擊目標，血液機構有3處血漿冷藏設施遭到入侵，冷藏溫度設定被改到攝氏110度，所幸警報系統及時示警，工作人員轉移血漿，沒有造成損失。就在這起血庫事件發生的同時…

貨架上，冷藏商品空空如也，這是遭駭客攻擊過後，歐洲11國超市損失慘重、卻又來不及補貨的真實寫照。

駭客研究員 辛吉爾：「這次受駭客攻擊的弱點，主要是把這些裝置，放到公共網路上，它們根本不該在那裡。」

物聯網時代，就連超市冰箱等冷凍系統，都能透過網際網路遠端遙控，然而，真的有這樣的需要嗎？專門研究駭客行為的專家指出，正是這樣的自動化設計，才讓歹徒有機可乘。

駭客研究員 辛吉爾：「像這個程式化的邏輯控制器，是用於控制冷凍設備的裝置，例如1家超商可能有100個冰箱，我們不想以人力控制，所以我們在前面放一台電腦，確保設備在正確的時間，調整到預設的溫度。」

貪圖方便、卻又未建好防火牆，甚至連系統預設的公用密碼都懶得改，導致歐洲超市被網攻駭得措手不及。

駭客研究員 辛吉爾：「我嘗試登入系統，用預設密碼12345，我就登入冷藏系統的控制介面，按一下按鈕 暖氣模式就開啟，再按一下 系統就又恢復正常了。」

由於至今尚無人出面招認犯行，幕後駭客也未要求贖金，資安專家分析，歹徒的背後動機，恐怕是擾亂歐洲社會秩序，各大超市在做好完備防護前，應該先拔除每台冰箱的網路線。

資安專家 魯霍夫：「如果我們分析一下，這次攻擊的技術複雜性，就會發現它非常簡單，一個15歲的孩子就能做到，而且能用非常匿名的方式進行，很難被抓到。」