据安莎社(ANSA)11 月 2 日报道,一波针对超市制冷系统的网络攻击正在欧洲蔓延。比利时、瑞典、卢森堡、爱沙尼亚、荷兰和爱尔兰的连锁超市报告了严重异常:冷冻柜温度在夜间被调高,有的升到零上 50 度,店员早上开门才发现,大量食品只能报废。在比利时,Delhaize、Carrefour、Intermarché 和 Spar 等连锁在弗拉芒和瓦隆两地的数十家门店报告了「网络事故」,攻击者远程启动了设备的除霜模式,让冷藏、冷冻柜温度超出法定上限;比利时联邦检察院已立案调查。报道称,这些攻击沿袭了 10 月 12 日法国超市遭攻击的模式,目前无人认领。

意大利国家网络安全局(Agenzia per la cybersicurezza nazionale,简称 Acn)当天发出提醒,要求大型零售(grande distribuzione organizzata)、食品物流、工业制冷企业以及设备维护公司落实此前法国事件后已推荐的安全措施。Acn 称,目前已收到一家托斯卡纳团餐企业的事故通报,并发现一家艾米利亚冷冻食品生产企业遭到攻击(后者尚未正式通报)。由于该行业企业遍布全国,Acn 已加强监测,并安排 11 月 3 日与行业协会和全国主要零售企业开会。
Acn 的建议主要有四条:一是尽快检查制冷控制和远程维护系统是否直接暴露在互联网上,并把它们隔离到与企业办公网络分开的受保护环境;二是加强远程访问,使用 VPN 和多因素认证;三是清查拥有高级权限的账户;四是升级或更换厂商已不再提供支持的老旧设备。详细技术指引已发布在 Acn 网站的公告「食品分销与冷链运营者紧急核查与缓解措施」中。
欧盟方面,农业专员 Christophe Hansen 称这是「蓄意破坏我们的食品供应链、动摇消费者信心的企图」,欧盟委员会发言人则表示欧盟有多种工具应对。比利时网络安全中心(CCB)指出,此类事件增多与攻击者有针对性地利用人工智能有关,这一趋势近六个月在加速。比利时一家工业制冷公司表示,法国事件后已开始加固设备,但约 10% 的机器尚未完成检修,部分正好在受攻击的门店;初步看,被攻破的多是较老旧、仍连 4G 网络或防护不足的系统。
给经营超市、食品店、餐馆和冷库的华人业主的提示:如果店里的冷柜、冷库有手机远程查看或厂家远程维护功能,可尽快联系设备供应商或维护公司,确认系统是否暴露在公网、密码和固件是否已更新,老旧设备是否还能获得安全更新;发现温度异常应保存记录并及时处理食品安全问题。具体技术措施以 Acn 公告和设备厂商的指引为准。