欧洲多国超市网络半夜遭攻击，冷柜升至50℃

全球网络攻击和黑客策略进入了新领域。

欧洲中部时间11月2日，比利时、爱沙尼亚、芬兰、爱尔兰、卢森堡、荷兰和瑞典等国家的连锁超市表示，其冷冻系统遭到网络攻击后急剧升温至50摄氏度。

50摄氏度处于世卫组织划定的食源性致病菌“危险温度带”的环境，微生物繁殖速度远超常温，原本冷冻的食物完全解冻后，内部水分大量析出，加速腐败进程。

受影响门店被迫清空所有冷柜，丢弃全部变质生鲜、冷冻食品，直接经济损失规模尚未完全统计完成。事件引发欧洲多国对物联网设备安全的广泛担忧，大量零售企业紧急排查全门店的联网冷链设备，排查潜在漏洞。

据悉攻击者的目标是丹麦工业巨头丹佛斯生产的温控控制器‌。欧洲大量门店仍在使用已停止安全更新的老旧型号。攻击者可远程直接篡改其温控参数，包括反复让温度剧烈波动，直接烧毁冷链硬件设备。

理论上讲，在没有适当的保护措施的前提下，从汽车制造商到交通基础设施等可远程监控和管理的设施都可能面临类似风险。网络安全专家指出，零售连锁店运营着大量的制冷控制器、门禁面板和销售点设备，因此很容易成为攻击目标。

就在三周前，法国数百家超市的制冷系统遭遇大规模网络攻击，导致商家被迫丢弃大量已经变质或即将变质的食品，还引发了部分设备起火。业内人士说，估计损失达数千万欧元。

当时黑客通过漏洞远程启动制冷设备的强制除霜功能，并将温度设定为50摄氏度，导致设备连续数小时加热。

法国遭受攻击后，仍有数千个这样的控制器可以通过互联网访问。网络安全公司的专家分析，企业之所以迟迟不安装修复漏洞的补丁，原因之一是负责人员并未意识到这个问题的严重性。

大规模黑客行为，往往最有可能的原因包括基于国家利益的信号传递和能力展示，背后的诉求不外乎是政治和经济。但迄今为止，暂无组织对这一系列行为认领责任。

此外，10月底，全球最大加密货币交易所币安遭黑客入侵，热钱包遭未经授权访问，导致价值约63亿美元的代币资产被盗。初步调查显示，此次事件可能涉及一名开发运维工程师的笔记本电脑遭入侵，攻击者由此访问某个服务容器并提交未经授权的提现交易。

据新华社报道，朝鲜劳动党中央委员会部长金与正11月2日发表谈话说，美国联邦调查局声称所谓朝鲜“支援”的黑客组织参与该盗窃事件，企图诋毁朝鲜为“网络犯罪国家”。

金与正说，每当国际上发生种种“网络犯罪”事件时，美国就盲目地把它与朝鲜挂钩，企图向国际社会散布错误的对朝认识。美国误导国际舆论，是对朝鲜严重的政治挑衅，是抹黑朝鲜国际形象的反朝侵权行为。