本報綜合外電報導
歐洲七國多家超市的冰箱與冷凍櫃接連發生異常,部分設備的溫度設定遭人遠端調高至攝氏五十度。歐盟出面譴責,說這是「蓄意破壞我們的食品供應鏈,並企圖打擊消費者對供應鏈的信任」。
繼十月法國發生首波攻擊後,比利時、愛沙尼亞、芬蘭、愛爾蘭、盧森堡、荷蘭及瑞典的多家連鎖超市當地時間二日也出現冰箱與冷凍櫃溫度大幅升高的情況,迫使業者丟棄變質商品。
這起事件似乎是三週前法國攻擊事件的翻版。當時身分不明的駭客控制暴露於網際網路的設備管理軟體,導致零售商的冰箱突然過熱,被迫丟棄大量食物。
美軍基地八月初也曾發生類似事件,至少六座基地內的福利社出現原因不明的冰箱故障,五角大廈目前正調查是否涉及駭客攻擊。外界擔憂,這可能代表網路攻擊與駭客戰術出現新的攻擊方向。
法國國家資訊系統安全局局長斯特魯貝爾表示,十月法國的網路攻擊之所以得以發生,是因為設備存在「基本資安防護缺失」,包括直接連上網際網路,卻沒有適當防護,且使用強度過弱的密碼。
目前沒有具有政治動機的駭客團體出面宣稱犯案,也沒有勒索軟體集團利用這項漏洞向超市勒索贖金。畢竟冰箱一旦過熱,損害就已經造成,駭客事後要求業者付款的可能性不高。
安全研究公司認為,任何人都有可能是攻擊者,「這次攻擊的技術並不複雜,因此無法從這方面判斷駭客是否擁有雄厚資源」。
資安公司認為,最有可能的兩種情況,一是與國家有關的行為者藉此釋放訊號、展示能力,二是單獨行動的駭客所為。
這次攻擊手法相對簡單,也增加了追查幕後黑手的難度。專家形容,這就像「戴著橡膠手套亂動開關」,不需要使用惡意軟體,因此現場不會留下可供追查的攻擊工具痕跡。