第二波冷藏櫃攻擊波及歐洲逾百家超市
· 資安 · 比利時 · 瑞典
攻擊者在11月2日週一凌晨期間,遠端更改歐洲多地超市暴露於網際網路的冷藏控制器設定,這是繼數週前法國出現首波攻擊後的第二波類似行動。比利時、瑞典、愛爾蘭、愛沙尼亞等地門市受影響,歐洲合計逾100家門市中招。犯案者使冷藏與冷凍櫃除霜、溫度上升,導致冷藏及冷凍庫存腐壞;沒有連鎖業者通報超過數十家門市受影響,部分業者被迫丟棄食品或移至備援冷藏設備。資安研究人員指出,相同的連網、遠端存取與資安措施不足組合,也使其他關鍵領域的溫控基礎設施面臨風險,顯示冷鏈營運再度遭遇破壞性攻擊模式。
為什麼重要:透過網際網路操控實體工業控制系統的攻擊顯示,營運科技安全已成零售與冷鏈業者的營運持續問題,而不只是IT議題。
重點
- 受影響國家包括比利時、瑞典、愛爾蘭與愛沙尼亞,先前法國已出現首波攻擊。
- 攻擊者更改控制器設定,而非部署勒索軟體。
- 部分門市被迫丟棄或轉移冷藏與冷凍食品。