据Euronews和《卫报》报道,九国超市的制冷控制器在经过数天探测后于11月2日至3日遭到攻击;一家安全公司指向俄罗斯,但无人认领,责任也未得到证实。
据Euronews报道,欧洲九国超市的制冷系统以及法国的数家血库在11月2日和3日遭到攻击。黑客利用丹佛斯(Danfoss)AK-SM制冷系统管理器的薄弱安全防护和漏洞,将冰箱和冷冻柜切换到除霜模式,有些情况下温度高达50摄氏度,许多杂货店不得不丢弃变质食品。《卫报》描述了一位伦敦果蔬批发商,他发现设备上的除霜指示灯亮起,便拔掉了连接设备与互联网的网线;比利时、爱沙尼亚、爱尔兰、芬兰、卢森堡、荷兰和瑞典的零售商也报告了类似故障。
谁该负责仍是悬案。安全公司Lupovis称,其蜜罐(模仿真实设备的诱饵系统)在10月20日至30日期间记录到91个不同行为体针对丹佛斯控制器组件的276多次尝试,并在10月26日达到峰值,部分活动可追溯到俄罗斯团伙以往使用过的所谓“防弹托管”服务。其首席执行官泽维尔·贝莱肯斯认为,国家级行为体符合协同行动的特征,但他强调公司并不确定是俄罗斯所为。《The Grocer》科技编辑乔治·诺特提醒说,目前既没有勒索要求,也没有人宣称负责,作案者可能是国家支持的团体,也可能是业余爱好者;连各国机构对事件的定性也不一致:比利时、卢森堡、意大利、葡萄牙和爱沙尼亚称之为网络攻击,瑞典和爱尔兰称之为网络事件,欧盟网络安全局ENISA则没有明确称其为攻击。
专家们一致认为的是,这些弱点非常基础。据报道,攻击者在开放互联网上找到了登录页面,利用了已修补的漏洞和弱密码,英国国家网络安全中心表示他们并不需要人工智能,因为默认密码就公布在手册里。丹佛斯对《卫报》表示,受影响的设备大多较旧,已不再获得安全更新;Lupovis则认为,如果把这类控制器放在VPN之后而不是直接暴露在互联网上,大部分风险本可避免。英国国家网络安全中心负责人理查德·霍恩警告说,我们正处在一波事件的“山麓”,而该机构首任负责人西亚兰·马丁则称这是糟糕的一段时期,但并非史无前例,并提到2017年的NotPetya和WannaCry。
