网络攻击 targeting 欧洲超市制冷系统

欧洲各地的超市遭受了疑似网络攻击，影响了其冰箱和冷冻柜，引发了人们对联网硬件脆弱性的担忧。截至周一，新闻报道指出比利时、卢森堡、瑞典、爱尔兰、荷兰和爱沙尼亚的超市受到影响。

对零售商的影响

多位店长报告称，冰箱温度突然飙升至高达 50 摄氏度。这继上个月在法国发生的类似事件之后，当时攻击者似乎远程操纵除霜机制导致过热。Coop 发言人报告的一个案例中，制冷系统开始产生热量。

零售商报告的具体影响包括：

• Carrefour： 一位发言人确认其 700 家门店中有 15 家受到影响，但其较大的“大型超市”（hypermarket）门店不在其中。
• Colruyt (Spar)： 一位发言人表示，大约五家 Spar 门店的冰箱受到影响，但 Colruyt 门店未受影响。
• ICA： 一位发言人确认“昨晚发生了一起影响 ICA 中央网络之外少量 ICA 门店的事件”，该事件影响了冰箱和冷冻柜。
• Coop： 一位发言人表示其 800 家门店中有七家受到影响，称情况“已得到控制且处于受控状态”。
• Delhaize： 一位发言人表示，该公司已意识到“IT 事件影响了多家 Delhaize 门店的制冷系统”。

专家分析与安全担忧

网络安全研究人员对攻击的性质提出了不同的看法。网络安全研究人员 Ken Munro 建议超市应将其冰箱和监控设备与互联网断开连接，他表示：“我不接受任何其他借口……特别是在考虑到之前 [法国攻击] 的情况下。”他还表示相信周一的攻击可能由“模仿者”所为。

另一位网络安全研究人员 Inti De Ceukelaire 表示，这些事件表明一些零售商在法国攻击后未采取必要措施，他说：“看来他们中的一些人根本没有打补丁，这相当荒谬。”De Ceukelaire 还指出，此类攻击的反复出现表明敌对国家可能负责。

SentinelOne 的研究人员 Tom Hegel 指出，一旦攻击者操作这些控制装置，像除霜这样的合法功能就可能成为破坏工具。“更改设置可能会破坏实物库存，而不仅仅是中断计算机系统，”Hegel 说。

更广泛的漏洞

这些事件凸显了与连接到互联网的智能设备相关的风险。虽然目前没有证据表明这些特定的超市攻击针对家用电器，但研究人员此前已在三星智能冰箱等设备中演示过漏洞。

在英国，英国网络防御（UK Cyber Defence）的研究人员确定了超过 800 个与英国零售商相关的制冷和建筑控制接口，这些接口可以通过公共互联网访问。虽然这并不能保证它们会被黑客攻击，但这使它们暴露于攻击者利用软件漏洞或弱密码的风险之下。

来源（英文）

• bbc.co.uk: Battery fire on flight from Gatwick was 'so fast', passenger says - BBC News
• majorcadailybulletin.com: British Airways flight from London to Palma forced to return after technical emergency
• bbc.com: If hackers can take control of a supermarket freezer, how vulnerable is other tech?
• politico.eu: Europe’s supermarkets hit by new wave of cyberattacks targeting fridges – POLITICO

本文由人工智能翻译自英文原文，并经过自动审核，确保与原文意思一致。来源已用英文核实。