多國連鎖超市證實設備遭駭客控制

瑞典 Coop 連鎖店向當地媒體證實有六家門市受影響，ICA 也表示知悉少數門市的冷藏系統在夜間發生事故。位於瑞典南部 Sjöbo 的一家 ICA 門市指出其冷櫃被駭客入侵並設定為攝氏50度，斯德哥爾摩另一家門市則稱因凌晨2點的網路攻擊導致冷凍設備損壞，所有貨物皆已毀損。

比利時方面，Ahold Delhaize 證實其在比利時和盧森堡的數十家超市冷櫃受影響，該公司發言人表示生鮮與冷凍產品暫時供應受限，但配送中心運作正常。Delhaize 製冷系統營運商 Sabcobel 執行長 Stephan Moelans 確認這是網路攻擊，並指出蒸發器被切換至除霜模式。

愛爾蘭第三大連鎖超市 SuperValu 表示，其223家門市中有13家特定型號的製冷系統受影響，已將冷藏與冷凍產品下架。芬蘭 Kesko 連鎖店正在調查類似問題，而荷蘭至少17家小型當地商店的系統也傳出故障。

攻擊手法與技術漏洞分析

愛沙尼亞一家超市連鎖店的製冷供應商 Kitman Coldtech 表示，攻擊者存取了控制製冷系統的電腦並將溫度調高至攝氏50度。該公司執行長 Jann Mutso 稱攻擊發生於當天早上，並在數分鐘內得到回應，未造成重大損失。

資安公司 SentinelOne 的 Tom Hegel 指出，許多網路攻擊涉及勒索或政治動機，但此次超市攻擊沒有財務要求，指向破壞行為。他解釋零售業容易成為目標，因為連鎖店擁有龐大的製冷控制器、建築管理系統和銷售終端設備群組。

資安公司 Tributech 的 Patrick Lamplmair 表示，駭客會持續攻擊直到系統停止運作，因為這種方法成本低且破壞立即。他透露許多製冷系統存在已知但尚未修復的漏洞，且在法國攻擊後，仍有數千個控制器可從網際網路直接存取。

前次法國攻擊造成的損失與調查進展

此次事件發生在上個月法國遭受攻擊之後，當時駭客控制了多達700家超市的製冷設備，將溫度從低至攝氏負27度提升至超過攝氏50度。這導致火災和估計數千萬歐元的食品損失，個別超市損失從數萬歐元到超過13萬歐元不等。

巴黎檢察官辦公室已對法國攻擊展開正式調查，總理 Sébastien Lecornu 指示國家網路安全機構 Ansii 進行調查。Ansii 隨後報告指出，使用另外兩家公司控制器的超市也成為目標，但當局尚未指明背後的主使者，目前尚無團體宣稱負責。

丹麥公司 Danfoss 是法國攻擊中被駭客入侵的主要控制器供應商，該公司事後表示去年已發現一些安全漏洞，並長期建議客戶安裝更新。歐盟食品與農業專員 Christophe Hansen 對重複發生的網路攻擊表示深切關注，稱這是試圖干擾供應鏈並削弱消費者信心的蓄意行為。