欧洲超市冷库遭黑客攻击，英国肉类供应商冷库温度飙升

欧洲冷库遭黑客攻击，英国肉类供应商也中招 图片来源：Pexels / Tiger Lily 家人们，最近欧洲多国的超市冷库被黑客盯上了，温度一度飙升到50°C！英国这边也有肉类供应商报告了类似问题，部分冷库温度甚至冲到了100°C。虽然目前还没有英国连锁超市直接受影响，但这事儿跟咱们的餐桌安全息息相关，赶紧来看看怎么回事。 事件回顾：七国冷库遭攻击，温度失控 比利时、爱沙尼亚、爱尔兰、芬兰、卢森堡、荷兰和瑞典的零售商周一报告了制冷系统故障，部分温度升至高达50摄氏度（122华氏度），多家公司证实遭到黑客攻击。此前上个月法国也发生了类似事件。现已查明，针对法国超市冷库的网络攻击涉及使用默认密码联网的遗留技术。 英国国家网络安全中心（NCSC）表示，正在与受影响的公司合作，但全国层面的影响甚微。NCSC运营总监保罗·奇切斯特在周二的年度评估发布会上说：“我们已获悉英国发生的这些事件，显然我们正在与受影响的组织合作。我们将继续监测。目前，影响甚微。” 英国肉类供应商受影响，但无产品损失 英国独立肉类供应商协会（Aims）告诉BBC，其300多家成员中有些已受到影响，其中一家公司的冷库温度升至高达100摄氏度，另外两家报告其设备已开始解冻。Aims表示，受影响设备当时是空的，没有产品损失。所以大家暂时不用太担心市场上的肉类供应，但这事儿确实给咱们提了个醒。 攻击特征：与俄罗斯相关恶意行动相似 网络安全研究人员表示，针对诱饵丹佛斯冷库控制系统的攻击——这些系统在欧洲大陆被黑客盯上——与近期关联俄罗斯的行动相似。网络防御公司Lupovis首席执行官泽维尔·贝勒肯斯表示，在设置了与真实丹佛斯冷库控制器对攻击者而言无法区分的在线“蜜罐”陷阱后，该公司在10月20日至10月30日期间记录了来自91个不同来源的256次未遂攻击。 试图控制这些诱饵控制器的攻击者仍匿名，但大多数认证尝试使用了制造商公开记录的出厂默认用户名和密码凭据。他们还使用了贝勒肯斯所称的“防弹”托管服务，即使用对恶意活动特别宽容、往往无视滥用投诉或使当局难以扰乱其客户运营的互联网服务提供商。 “引起我们注意的是，近期探测活动中涉及的基础设施与我们此前关联俄罗斯恶意行动的基础设施存在重叠，”他说。“虽然我们尚无法 pinpoint 具体组织，但符合这一特征的行为者数量相对较少，而且我们看到这些行为者用于探测的防弹托管服务，此前也曾被俄罗斯团体使用。” 专家警告：这只是“山麓地带” NCSC首席执行官理查德·霍恩表示，冷库攻击代表着企业和公众所面临的扩大化网络威胁的“山麓地带”，因为人工智能系统会凸显IT网络中所有者未意识到或疏于修补的缺陷。“有如此多的漏洞存在……可以说它们正等着被利用，”他说。 该机构首席技术官奥利·怀特豪斯表示，在特定情况下，接入互联网的日常家用设备容易受到黑客攻击。他说，需要鼓励制造商使其技术更安全，消费者也需要接受为更安全的设备支付更高费用。 奇切斯特表示，隶属于英国政府通信总部（GCHQ）间谍机构的NCSC正在与各组织合作，查找其技术中的类似漏洞，并在黑客利用之前将其封堵。他说，NCSC无法就可能发动攻击者的身份发表评论，但这些攻击并非由人工智能驱动，而是利用了“长期存在”的漏洞。 对在英华人的影响与建议 虽然这次事件对英国超市的直接影响不大，但咱们平时购物时还是可以多留个心眼，比如注意冷藏食品的储存状态。另外，家里的智能设备（比如联网的冰箱、温控器）也要记得改掉默认密码，及时更新固件，别让黑客钻了空子。毕竟，网络安全无小事，保护好自己的小日子才是正经事。