新聞宏觀經濟瑞典逾十家ICA與Coop門市冷凍設備一夜故障;一家門市通報遭駭

瑞典逾十家ICA與Coop門市冷凍設備一夜故障;一家門市通報遭駭

作者: Cryptopolitan·

重點速覽

  • •週一夜間,瑞典各地超過12家ICA與Coop超市失去冷藏功能,其中至少一家門市通報其冷卻系統遭駭客竄改設定為攝氏50度。
  • •瑞典南部五家ICA門市與斯德哥爾摩一家門市受影響,瑞典中部另有六家Coop門市遭殃,迫使門市丟棄冰淇淋與其他冷凍庫存。
  • •瑞典事件發生於十月法國數百家超市遭攻擊的數週之後,當時駭客挾持了運行過時韌體的丹佛斯AK-SM800與AK-SC355控制器的除霜功能,造成食品損失與火災。
  • •法國、瑞典、西班牙、葡萄牙、波蘭、德國與比利時的通報事件,使連接網路的超市冷藏設備成為橫跨七個歐洲國家的區域性安全問題。
  • •瑞典門市受影響的設備製造商尚未確認,與法國攻擊的關聯也尚未建立,入侵方式與涉及設備仍在調查中。
瑞典逾十家ICA與Coop門市冷凍設備一夜故障;一家門市通報遭駭

週一夜間,瑞典各地超過12家ICA與Coop超市的冰箱與冷凍櫃發生故障,其中至少一家門市通報其冷卻系統遭駭客竄改設定為攝氏50度(華氏122度)。

ICA稱此事件僅影響少數門市的冷藏與冷凍系統,並補充表示,受影響的門市是透過公司中央網路以外的管道連接網際網路。

這起事件凸顯了食品零售業日益常見的風險:門市冷藏設備是維持易腐食品處於安全溫度範圍的冷鏈核心,一旦冷凍設備故障或遭竄改數小時,整批庫存就必須報廢。

瑞典南部五家ICA門市受影響

瑞典南部受影響的五家ICA門市為Ica Kvantum Sjöbo、Ica Kvantum Tomelilla、Ica Nära Böda、Ica Supermarket Brösarp與Ica Nära Sankt Olof,斯德哥爾摩的Ica Baronen也同樣遭殃。

Ica Kvantum Sjöbo在Facebook上表示,其冷卻與冷凍系統遭駭客入侵並被設定為50度。

Coop新聞發言人Carlos Cancino表示,瑞典中部有六家Coop門市受到影響。

Ica Nära Sankt Olof的負責人Camilla Nilsson表示,該店所有冰淇淋冷凍櫃與冷凍櫃均受影響。仍保持冷藏狀態的冷藏商品將以半價出售,其餘則全部丟棄。

Brösarp門市故障於凌晨3點左右開始

經營Ica Supermarket Brösarp的Mattias Liljegren表示,系統於當地時間凌晨3點左右被中斷,員工隨後發現問題。他認為這與法國發生的事件如出一轍。Brösarp已丟棄所有冰淇淋,其餘庫存仍在清點中。

兩家門市的系統均已恢復,Sankt Olof並已將其冷卻設備與網際網路斷開。ICA已派遣支援人員前往受影響門市。網路安全專家Nicklas Keijser呼籲各門市將冰箱與冷凍櫃從網際網路上斷開。

瑞典事件發生於十月法國攻擊之後

法國警方表示,瑞典的故障發生於駭客在十月控制法國數百家超市冷卻設備的數週之後。法國的攻擊造成食品損失與火災。據Cryptopolitan報導,法國的攻擊者似乎接管了除霜功能,並以50度全天候運行。

諸如AK-SM800與AK-SC355等控制器負責集中管理門市冷藏櫃的溫度與除霜週期,因此接管除霜功能可能一次影響整個門市的冷藏儲存。

擁有Intermarché的Les Mousquetaires表示,旗下約150家門市的冰箱在50度下持續了六小時,該集團已丟棄所有受影響的食品。Carrefour表示有80家超市遭攻擊,但其約6,000個據點大多未受影響。Monoprix表示其在法國約490家門市中有5%受影響。

生產遭挾持的AK-SM800與AK-SC355控制器的丹麥製造商丹佛斯(Danfoss)表示,受影響的設備運行的是過時韌體,其中大部分屬於不再接收安全更新的舊版系統。接近總理Sebastien Lecornu的消息人士指出,法國網路安全機構ANSSI在丹佛斯軟體中發現了一個漏洞。

威脅分析師Felix Aime表示,西班牙、葡萄牙、波蘭、德國與比利時也遭到攻擊。加上法國與瑞典,通報事件的歐洲國家已達七國,使連接網路的超市冷藏設備成為各地食品連鎖業者共同關注的區域性問題。

瑞典門市受影響的設備製造商尚未確認,且尚未建立與法國攻擊之間的關聯。瑞典系統如何被入侵、涉及哪些設備,以及調查人員是否能確認與十月法國攻擊的關聯,都是後續發展中值得關注的問題。