美国军事基地冷柜故障后五角大楼调查疑似网络攻击,此前法国数百家超市遭黑客袭击
要点速览
- •五角大楼国防刑事调查局正牵头调查8月美国军事 commissary 的冷柜故障,涉及加利福尼亚州、新墨西哥州、罗德岛州、阿肯色州、怀俄明州、佐治亚州和亚利桑那州的多处设施,官员称这些事件可能是网络攻击。
- •黑客近日在夜间将法国数百家超市(包括80家家乐福、约24家 Monoprix 和150家 Intermarché 门店)的制冷系统温度推升至超过122华氏度,导致食品腐坏并引发火灾,巴黎检察院称此次袭击为“大规模”攻击。
- •目前尚无证据将美国军中超市的故障与法国超市袭击联系起来,也无法确认军中超市的故障是否涉及黑客攻击。
- •法国当局将超市攻击追溯到可远程访问的 Danfoss、Copeland 和 Dixell 制冷控制器中的过时固件,专家指出,各连锁使用的类似设备使黑客能够将单一暴露点推广利用。
- •Intermarché 和 E.Leclerc 报告的合计腐坏库存损失估计为27万欧元(约合30万美元),凸显了制冷攻击所能造成的异乎寻常的不可逆转的经济损失。

五角大楼的刑事调查人员正牵头对8月美国军事 commissary(军中超市)发生的冷柜故障展开联合调查,四名官员本周告诉路透社,五角大楼将这些事件视为可能的网络攻击。就在数周前,黑客曾在夜间夺取了法国数百家超市制冷系统的控制权。
目前尚无证据表明两起事件相关,也尚不能确认军中超市的故障是否为黑客攻击所致。不过,弗吉尼亚联邦大学国土安全与应急准备副教授 Christopher Whyte 表示,同类目标在大约两个月内接连遭遇同类故障,这一事实足以引人警觉。
“如果不持怀疑态度,那就太不明智了。”他告诉《财富》。
对受影响的门店而言,损失已无法挽回。据当地新闻媒体《西南报》报道,Intermarché 和 E.Leclerc 两家超市报告的合计库存损失估计为27万欧元,约合30万美元。
“冰箱为攻击者提供了一条异常直接的路径……在网络攻击中,这种经济损失异乎寻常地不可逆转。”Whyte 说,“你无法让这些冷柜里的食品或其他产品恢复原状,只能眼睁睁看着欧元和美元付诸东流。”
大军行进靠粮草——也靠冷柜
拿破仑·波拿巴,这位因补给线过度延伸而在俄罗斯遭遇臭名昭著惨败的法国军事统帅,据传曾说过:“大军行进靠的是肚子。”这句格言也归于普鲁士国王腓特烈大帝名下,道出了食品和基本后勤对任何军事行动成败的核心作用。因此,制冷系统可能成为大规模网络攻击的下一个前沿领域,也就不足为奇了。
本月早些时候,黑客袭击了法国数百家超市,在夜间将其制冷和冷冻系统的温度推升至超过122华氏度,导致食品腐坏并引发火灾。受影响的超市包括80家家乐福门店、约24家 Monoprix 门店和150家 Intermarché 门店。巴黎检察院称此次故障为“大规模”攻击,欧洲各地也报告了类似事件。
五角大楼的调查——以及与法国当局合作调查法国超市故障的行动——是在8月美国多家军事 commissary 相继发生制冷设备故障之后展开的。据《军事时报》当时报道,超过六家 commissary 受到此次中断影响,包括加利福尼亚州欧文堡、新墨西哥州霍洛曼空军基地、罗德岛州纽波特海军基地、阿肯色州小石城空军基地、怀俄明州 F.E. 沃伦空军基地、佐治亚州罗宾斯空军基地以及亚利桑那州华楚卡堡。军中超市通常向驻地军人出售补贴商品,价格比普通平民超市低约25%。
Substack 通讯《Signal and Silence》最先报道了这些故障可能是黑客攻击所致的可能性。
五角大楼确认,其督察长办公室下属的刑事调查机构国防刑事调查局正牵头对这些故障展开联合调查,但在给《财富》的声明中表示:“出于安全原因,我们不对正在进行的执法调查发表评论。”
据战略与国际研究中心统计,过去二十年来,网络事件——尤其是针对企业和政府机构的攻击——不断增多,仅今年9月就发生了十几起重大攻击。据 Cybersecurity Ventures 预测,网络犯罪今年将给全球经济造成10.8万亿美元的损失,是2015年3万亿美元的三倍多。快速发展的 AI 能力使黑客攻击变得更加精密,而联网家电数量的增长也制造了更多攻击目标。
网络攻击新时代的冷酷真相
网络安全专家认为,冰箱等实用家电成为网络攻击的目标只是时间问题。卡内基梅隆战略与技术研究所助理教授 Nadiya Kostyuk 告诉《财富》,讨论自家的冰箱何时会被黑客攻击,已成为她同侪之间的一个长久笑话。
“我很惊讶居然拖了这么久。”她说。
“这些设备中有很多都有非常出色的功能,但安全性并不是它们的首要考虑。”Kostyuk 补充道,“希望未来的发明在设计时能更多地考虑安全因素,而现有的设备也应重新审视,以防范所有潜在的网络攻击向量。”
就法国的故障事件而言,据法国当局发布的警报公告,漏洞源于可远程访问的丹麦产 Danfoss AK-SM 和 AK-SC 系列制冷系统远程控制器,以及 Copeland xweb 和 Dixell xweb 控制器,受影响的设备运行着过时的固件,黑客可通过互联网访问这些设备加以利用。
Whyte 指出,更广泛地说,制冷系统之所以存在漏洞,是因为许多设备在各个商业连锁之间相似,一旦发现某一系统存在暴露点,黑客便可将其推广利用于其他系统。除了易于访问之外,此类故障造成的实际后果,也使制冷系统成为那些想要发表声明的黑客或对受害者造成经济打击的黑客眼中极具吸引力的目标。
美国军方同样容易受到针对其补给商店的标志性攻击。亚伯拉罕·林肯号航空母舰在本月初停靠圣迭戈之前,创下了连续265天海上部署的纪录,成为美国军事生活设施薄弱环节的象征。在执行对伊朗作战任务期间,舰员士气低落并面临心理健康问题,部分原因正是食品和卫生用品短缺。
自由、平等、 refrigerité(制冷)
马里兰大学巴尔的摩县分校国际关系与网络安全助理教授 Gregory Winger 告诉《财富》,来自俄罗斯、中国、伊朗和朝鲜的行为者通常依赖看似随机实则相互关联的网络事件。
盟国建立伙伴关系的明确目的,正是为了识别和分享黑客的技术手段,其中最引人注目的是位于比利时蒙斯的北约欧洲盟军最高司令部(SHAPE),它是该联盟的网络安全总部。重大攻击可能触发北约援引《北大西洋公约》第五条——这一集体防御条款将对一个成员国的威胁定义为对该联盟全部32个成员的有效威胁。
Winger 认为,无论美国军事 commissary 的故障是否与法国超市袭击出自同一行为者,仅从情报共享的角度来看,美国与法国启动联合调查都是具有战略意义的。
“现在,”他说,“未来的每一场军事行动都将带有网络成分。”
本文最初刊载于 Fortune.com。