歐洲多國超市近日遭遇新一波網路攻擊，然而他們遭受襲擊的並不是收銀系統、室內監視鏡頭，這群駭客鎖定的入侵目標是，零售超市常見的冷藏與冷凍控制系統。經過遠程入侵後，惡意調整溫度，導致數十家超市冷凍櫃溫度突然飆升，部分設備甚至被調高至攝氏55度，進而讓大量食品就此腐壞。這已經是短短數週內，第二度發生類似攻擊事件，也引發外界對歐洲食品供應安全的擔憂。
瑞典ICA與Coop連鎖超市發現，旗下多家超市的冷凍櫃溫度遭到惡意竄改，一度飆升至攝氏55度。比利時的Ahold Delhaize、Carrefour、Intermarché與宜家家居（Ikea），還有愛爾蘭Supervalu、芬蘭K系列超市（K-stores）與愛沙尼亞Selver的部分門市，冷凍設備全都受到駭客入侵影響。
這波攻擊，合計造成價值數百萬歐元的食品損失。而且早在數週之前，法國境內就曾有數百家超市遭遇類似攻擊。歐盟農業與食品事務執委漢森（Christophe Hansen）將這起事件，形容為「蓄意破壞食品供應鏈的企圖」，但強調歐洲整體糧食安全並未受到威脅。
駭客遠端啟動除霜模式 冷凍食品大量腐壞
比利時冷凍設備公司Sabcobel執行長莫蘭斯（Stephan Moelans）表示，經過調查發現，自家設備是這波駭客攻擊的目標之一，他們鎖定冷凍設備的除霜模式，使溫度迅速攀升。在部分案例中，攻擊者似乎利用設備透過不安全網路連線運作的弱點，進而入侵系統取得控制權。
在比利時國內，目前約有40家Delhaize、15家家樂福（Carrefour）、10家Intermarché和5家Spar加盟門市受到影響。瑞典厄斯特倫（Österlen）ICA St Olof門市經理尼爾森（Camilla Nilsson）則對外媒抱怨，稱駭客成功入侵超市的冷凍管理系統，甚至惡意更改設備既有設定。
瑞典南部舍布（Sjöbo）另一家ICA超市負責人尼爾森（Rickard Nilsson）則表示，發現有問題也沒有用，「我們完全無法調整溫度，也無法修改設定。只能讓熱空氣不斷吹進冷凍櫃，所有東西都毀了。」
事實上，資安專家很早之前就給出過警告，資訊安全防護不足與軟體老舊，可能使發電廠、食品零售商等關鍵基礎設施遭到網路攻擊，並造成實際損害。在資安領域，針對工業設備的攻擊，通常被稱為營運技術（Operational Technology，OT）攻擊，過去往往需要高度專業知識才能執行。
然而，工業資安公司Dragos執行長羅伯特（Robert Lee）指出，隨著人工智慧（AI）和大型語言模型（LLM）的出現，讓駭客更容易取得相關專業知識與工具，進而同時攻擊多個設備及不同據點。
回顧數月之前，來自伊朗的駭客曾鎖定美國數十家供水事業單位系統，並將管理人員阻擋在系統之外，迫使部分設施停止運作，「這些攻擊的觸及範圍與規模，是過去不曾出現的。過往OT攻擊多半是單一事件，我們從未見過超過100家供水事業單位同時受到影響，也從未見過數百家超市同時遭到攻擊！」
比利時升級國家級資安事件
莫蘭斯指出，與先前法國遭駭事件相同，這次受到影響的溫度控制系統來自丹麥工業集團丹佛斯（Danfoss）。該公司先前已提醒客戶更新軟硬體設備，而駭客鎖定的目標，主要是未使用安全網路連線的超市。
丹佛斯隨後也證實，旗下系統第二度遭到入侵，並重申已建議客戶切斷設備與公開IP位址的直接連線、更新至最新韌體版本，並採用適當的網路防護措施。
比利時網路安全中心（Centre for Cybersecurity Belgium）已將這起攻擊，升級為國家級事件，意味著其他情報和安全機構也將參與調查資訊交換，但目前仍不清楚攻擊幕後主使者到底是誰。比利時家樂福（Carrefour）總部發言人韋爾豪文（Mich Vergauwen）表示，由於公司在法國超市遇襲後，已採取額外防護措施，像是軟體更新和使用安全連線，因此這次只有少數門市受到影響。
至於上個月發生在法國、造成食品損毀與火災的網路攻擊，目前正由巴黎檢察官辦公室網路犯罪部門，以及法國網路安全機構ANSSI展開調查。 （相關報導： 法國暴動不只精品被打劫！家樂福下修全年獲利預期，50家門市慘遭歹徒破壞 ｜ 更多文章 ）
