歐洲超市冰箱被駭一波波 為何如此不堪一擊?
繼上月法國發生首波攻擊後,這一次包括比利時、愛沙尼亞、芬蘭、愛爾蘭、盧森堡、荷蘭及瑞典的多家連鎖超市都遭殃,波及比利時家樂福(Carrefour)、Intermarche與宜家家居(IKEA)門市;瑞典的Coop與ICA;盧森堡的德爾海茲(Delhaize);芬蘭的Kesko;愛爾蘭的SuperValu以及愛沙尼亞的商店。由於冰箱溫度大幅升高,導致業者被迫丟棄變質商品,一車又一車的冷凍、冷藏食品必須丟棄。
美軍基地8月初也曾發生類似事件,至少6座基地內的福利社,出現原因不明的冰箱故障,五角大廈正調查是否涉及駭客攻擊。但相繼的賣場冰箱遭駭客攻擊事件,也讓外界開始擔心,駭客攻擊的戰術是否正在改變?以及為何這些賣場的系統如此不堪一擊?
據《法廣》報導,資安專家指出,工業基礎設施之所以特別脆弱,是因為它的IT資訊系統與較老舊的實體設備連接在一起。雲端資安業者Zscaler專家達洛伊(Olivier Daloy)就指出,駭客利用技術漏洞,以及竊取或取得遭洩漏的登入憑證,藉此登入設備來操控。法國國家資訊系統安全局(ANSSI)局長斯特魯貝爾(Vincent Strubel)表示,10月法國的網路攻擊之所以得以發生,是因為設備存在「基本資安防護缺失」。
發動駭客攻擊的主使者是誰? 目的為何?
目前尚未有任何團體出面承認犯案,由於日前北韓大規模駭客入侵、盜走63億美元幣安加密貨幣,因此外界也懷疑,是否又是北韓,抑或是俄羅斯與中國的駭客所為。不過目前尚無法得知,俄羅斯方面也矢口否認。
網路安全公司SentinelOne的研究員黑格爾(Tom Hegel)認為,通常進行駭客攻擊是為了敲詐勒索、政治動機或國家級行動,但最近超市事件並沒有提出經濟要求,這表明攻擊可能是蓄意破壞。他指出,零售業很容易成為攻擊目標,因為零售連鎖店運營著大量的製冷控制器、樓宇管理系統、門禁面板和銷售點設備。不過食品雜貨的利潤很低,而且容易變質,所以任何中斷,都會迅速造成公開的負面影響。


