周一凌晨,瑞典全国至少12家ICA和Coop连锁超市的制冷与冷冻设备出现异常,部分系统被远程操控,温度被设定为50摄氏度(122华氏度),引发食品安全危机。
此次事件主要影响瑞典南部五家ICA门店:Ica Kvantum Sjöbo、Ica Kvantum Tomelilla、Ica Nära Böda、Ica Supermarket Brösarp 及 Ica Nära Sankt Olof,此外斯德哥尔摩的 Ica Baronen 门店也未能幸免。这些门店的制冷系统通过外部网络接入互联网,而非企业内部专用网络,成为潜在攻击入口。
Ica Kvantum Sjöbo 表示,其冷藏与冷冻系统遭到外部篡改,温度被强制提升至高温状态。与此同时,瑞典中部六家Coop门店同样受到波及,相关情况已由Coop公关负责人卡洛斯·坎西诺确认。
Ica Nära Sankt Olof 店主卡米拉·尼尔松指出,店内所有冰淇淋冷冻柜及陈列柜均遭破坏。为减少浪费,部分仍可保存的商品以半价出售,其余则全部废弃。位于Brösarp的经营者马蒂亚斯·利耶格伦表示,凌晨3点系统突然失灵,员工发现异常后立即启动应急流程。
该门店已丢弃全部冰淇淋,并着手清理剩余库存。目前,涉事门店系统均已恢复运行,而Sankt Olof门店已将受影响设备从网络中隔离,防止进一步扩散。
ICA已向受影响门店提供技术支持。网络安全专家尼克拉斯·凯瑟强调,应尽快切断冰箱等终端设备的互联网连接,避免成为攻击跳板。他指出,当前许多工业控制系统仍使用过时固件,缺乏定期更新机制,极易被利用。
这一事件距离今年10月法国数百个大型超市冷却单元遭黑客控制仅数周。据法国警方通报,攻击者篡改了除霜程序,使设备在50摄氏度下连续运行24小时,导致大量食品变质并引发火灾风险。
拥有Intermarché品牌的Les Mousquetaires集团称,约150家门店的制冷系统曾长时间维持在高温状态,所有受影响食品已被销毁。家乐福方面表示,其80家超市受到影响,但占总数6000家的绝大多数未受波及;Monoprix则透露,约5%的法国门店(约490家)出现异常。
丹麦制造商丹佛斯(Danfoss)作为被劫持的AK-SM800和AK-SC355控制器生产商,回应称受影响设备运行的是已停止维护的旧版固件,属于legacy系统。接近法国总理塞巴斯蒂安·勒科尔努的消息人士透露,法国网络安全局ANSSI已定位到丹佛斯软件中的关键漏洞。
威胁分析师费利克斯·艾梅指出,西班牙、葡萄牙、波兰、德国和比利时也报告了类似攻击事件。然而,截至目前,瑞典涉事门店所用设备的具体制造商尚未公布,且暂无证据显示其与法国攻击之间存在直接关联。