歐洲零售業近期面臨嚴峻資安威脅,三週內發生兩起針對冷藏系統的網路攻擊。包括比利時家樂福(Carrefour)與 Delhaize、瑞典 ICA 與 Coop 等連鎖超市均受波及,業者被迫丟棄變質食物,引發各界對食品安全的擔憂,法國甚至有3家血庫也遭到攻擊。目前官方尚未公開駭客入侵的具體途徑,也尚未確認攻擊者身分。
比利時西法蘭德斯應用科技大學(Howest University of Applied Sciences)Cyber 3 Lab 研究員兼白帽駭客 Laurens Singier 指出,許多連網系統防護相當脆弱。他表示,這類事件的最大弱點在於將控制設備直接連接到公共網路上,業者往往未更改原廠預設密碼,或是持續運行含有已知漏洞的舊版軟體,加上人工智慧(AI)技術普及,大幅降低了業餘人士進行網路攻擊的門檻。
針對這波攻擊,受害超市已依據冷藏監控軟體供應商 Danfoss 的指導,將遭入侵的冰箱設備離線,Danfoss 也正與客戶合作修補漏洞。Laurens Singier 建議零售商應徹底了解店內系統的連線架構並強化密碼,亦可考慮改用類似太陽能板或充電樁所使用的 SIM 卡連線系統,以提升設備安全性。