欧洲多个国家经历了一波针对大型连锁超市冷却系统的网络攻击,导致了广泛的运营中断和食品损失。攻击波及了比利时、荷兰、瑞典、卢森堡、爱尔兰和爱沙尼亚的超过115家商店。
攻击的性质及其影响
攻击者利用冷却系统控制单元的安全漏洞进行远程访问,强制更改温度设置或激活“除霜”模式。在某些情况下,温度被调高至50摄氏度,导致冷冻食品无法保持安全,迫使商店经理不得不销毁大量库存。
ICA、Coop、Ahold Delhaize 和 Carrefour 等公司证实了这些事件的发生,并指出影响范围从冷却系统完全停止到未经授权激活加热功能不等。作为受影响地点技术供应商的 Sabcobel 公司解释称,此次攻击利用了与上个月在法国发生的类似攻击中所发现的漏洞。
为什么这则新闻很重要?
此次事件凸显了与商业领域关键基础设施中物联网(IoT)相关的日益增长的安全风险。依赖缺乏足够安全保障的联网冷却系统,使商店容易遭受可能导致直接经济损失并破坏食品供应链的攻击。
实际发生了什么变化?
技术专家指出,仅更新软件不足以保护这些系统,有效的保护需要对物理基础设施进行调整,并通过安全加密的互联网连接来管理设备。这些事件促使企业重新评估工业控制系统(ICS)的远程访问协议,以确保它们不会通过公共网络被入侵。