冰柜升温至50℃、警报被篡改 欧洲遭遇网络攻击潮

据《卫报》报道，欧洲多个国家的超市冷藏柜和冰柜近日遭遇疑似网络攻击，部分设备温度被远程调高至50℃。几乎在同一时期，全球最大加密货币交易所币安遭遇63亿美元失窃事件，乌克兰紧急警报应用也被黑客入侵，向基辅居民发送虚假核打击警报。

英国国家网络安全中心（NCSC）负责人理查德·霍恩（Richard Horne）警告称，AI技术正在加速暴露IT系统中的安全漏洞，网络攻击可能进入一个更加频繁的新阶段。上周一，伦敦果蔬批发商亚历克斯·皮尔斯（Alex Pearce）在巡查仓库时发现异常：2号冷藏柜的除霜指示灯亮起，控制面板出现异常读数，4号冷藏柜也出现了相同情况。

当他走近最大的冷藏柜时，其除霜指示灯也开始闪烁。皮尔斯在发现冷藏柜温度异常后拔掉了网线皮尔斯怀疑设备遭到网络攻击，随即找到连接冷藏柜与互联网的控制盒，拔掉了网线。事后证明，他的判断是正确的。

瑞典一家超市的冰柜在温度达到50摄氏度后被清空同一天，比利时、爱沙尼亚、爱尔兰、芬兰、卢森堡、荷兰和瑞典的零售商也报告了类似问题，部分商店的冰箱和冰柜温度一度升至50℃（122华氏度）。

皮尔斯表示，如果攻击发生在周六早上，而他恰好不在现场，最终甚至可能引发火灾。受影响的也不只是零售商。法国血库此前同样遭遇网络攻击。数天内接连发生三起重大网络攻击《卫报》指出，欧洲冷藏设备遭攻击，只是数天内发生的三起重大网络安全事件之一。

10月30日，全球最大加密货币交易所币安遭窃取63亿美元（约47亿英镑），创下加密货币领域重大盗窃事件的纪录。11月1日，黑客又将目标对准乌克兰紧急警报应用，向基辅居民发送虚假的核打击警报。

黑客本月瞄准乌克兰紧急警报应用，向基辅民众发送警报英国国家网络安全中心负责人霍恩表示，当前世界正处于新一轮网络攻击格局的“山麓”阶段。他认为，AI技术正在暴露大量IT系统中长期存在的缺陷，而这些漏洞可能随时被攻击者利用。

他指出，短期内最严重的风险是网络安全事件数量大幅增加。从过去几个月发生的事件来看，这一趋势已经开始显现。上个月，OpenAI的AI技术帮助发现了计算机语言PHP中的一个漏洞。由于担心漏洞被利用，全球部分网站采取预防措施临时下线。

此前，法国超市冷藏设备也遭到攻击，《卫报》认为，这可能是本轮更大规模攻击的一次预演。AI加速暴露漏洞，网络攻击风险上升科技企业家兼评论员阿齐姆·阿兹哈尔（Azeem Azhar）认为，AI模型发现网络安全漏洞的能力正在改变行业面临的风险。

网络安全企业Cloudflare首席执行官马修·普林斯（Matthew Prince）上月也曾警告，未来几年，网络安全领域可能频繁出现令人担忧的新事件。不过，业内人士对当前威胁的严重程度存在不同看法。

英国国家网络安全中心首任首席执行官基兰·马丁（Ciaran Martin）认为，当前网络安全形势虽然严峻，但并非没有先例。他提到了2017年的NotPetya和WannaCry网络攻击，以及2021年勒索软件攻击数量激增的情况。

“这是一段糟糕的时期，但并非史无前例。我们正经历的是每隔几年就会出现的一轮事件潮。”马丁说。AI确实正在改变网络安全领域的攻防能力。《卫报》报道称，自今年4月AI初创公司Anthropic发布Mythos模型以来，领先科技公司发现的IT系统漏洞数量已经增长至此前的8倍。

AI模型能够帮助研究人员更快识别软件缺陷，也可能让攻击者更容易找到突破口。但漏洞发现数量激增，并不意味着实际攻击事件同步增加。网络安全专家塔尔·贝埃里（Tal Be’ery）指出，目前尚未观察到漏洞数量激增直接转化为入侵事件大幅增加的情况。

他认为，犯罪分子可能仍然难以从这些新发现的漏洞中获取收益，近期勒索软件攻击收入下降也提供了某种佐证。事实上，此次冷藏柜攻击并不需要特别先进的AI技术。英国国家网络安全中心运营主管保罗·奇切斯特（Paul Chichester）表示，攻击者“根本不需要”借助AI寻找这些漏洞，因为部分设备存在的问题早已公开，包括某些冷藏设备运营商在产品手册中公布的默认访问密码。

网络安全公司Sophos也表示，虽然已经观察到大量针对PHP漏洞的利用尝试，但尚未在其客户中发现由此引发的重大安全事件。从超市冰柜到家庭路由器，联网设备都可能成为入口此次攻击暴露出的另一个问题，是大量联网设备长期缺乏安全维护。

《卫报》称，黑客主要针对为商用制冷设备提供操作系统的企业，通过这些系统连接互联网的特性，远程进入最终用户的设备。受影响的系统供应商之一、丹麦公司丹佛斯（Danfoss）表示，大部分受影响设备已经比较老旧，不再获得安全更新。

该公司长期建议客户安装软件更新，或者更换已经过时的系统。NCSC指出，这些事件提醒人们，从智能音箱到宽带路由器，日常联网设备都可能成为网络攻击的入口。NCSC首席技术官奥利·怀特豪斯（Ollie Whitehouse）表示，这类设备显然存在遭受攻击的风险。

制造商需要在产品安全方面投入更多资源，消费者也需要愿意为安全性更高的产品支付相应成本，并及时安装软件更新。其中一个突出问题是产品生命周期结束后的安全维护。部分设备虽然仍在正常使用，但制造商已经停止生产，也不再提供修复漏洞的软件更新，导致安全风险长期存在。

皮尔斯表示，他现在意识到，自己在2018年安装的、由美国公司Copeland提供的冷藏柜监控系统也需要更新。“我们吸取教训了吗？是的。这里存在一个我们可能本应该意识到的漏洞，但幸运的是，对我们的影响并不严重。

”他说。地缘政治与网络攻击的灰色地带除了技术漏洞，地缘政治因素也让欧洲各国更加担忧网络安全风险。《卫报》指出，近期几起攻击背后可能存在不同类型的行为主体：币安失窃事件被归因于朝鲜方面，乌克兰警报应用遭攻击则让俄罗斯成为外界怀疑的对象。

至于欧洲冷藏设备攻击，目前尚未有明确结论。网络安全公司Lupovis首席执行官泽维尔·贝勒肯斯（Xavier Bellekens）表示，其团队曾设置模拟冷藏设备控制器的“蜜罐”陷阱，观察到部分攻击者使用对恶意活动监管较为宽松的互联网服务提供商。

这种策略与此前一些被认为与俄罗斯有关的恶意网络活动存在相似之处。“我们能确定他们是俄罗斯组织吗？不能。但一些迹象指向这个方向。”他说。芬兰的情况也反映出欧洲面临的网络安全压力。芬兰与俄罗斯接壤的边境线长达1340公里。

自2022年俄乌冲突爆发以来，该国遭遇的网络攻击不断增加。芬兰国家网络安全中心去年记录了近2.1万起网络安全事件，而2022年这一数字约为1.3万起。报道称，今年黑客还入侵了多达5万部芬兰政府手机，去年则曾导致芬兰国防部网站瘫痪。

不过，网络安全专家也提醒，不应将所有网络攻击都归因于国家行为体。全球存在庞大的网络犯罪生态，一些黑客为经济利益而行动，一些是出于政治目的，还有一些人与俄罗斯、伊朗等国家存在不同程度的联系。

这种关系往往并不明确，也增加了攻击溯源的难度。面对日益增加的网络威胁，英国政府上月启动了“Be Ready”宣传活动，建议民众储备足够三天使用的食品和最多9升瓶装水，以应对天气、网络或其他重大突发事件。

英国国防大臣韦斯·斯特里廷（Wes Streeting）表示，国家需要为针对日常基础设施的“国家支持的恐怖主义”威胁做好准备。但网络攻击并不意味着基础设施一定会遭受长期破坏。《卫报》指出，与轰炸发电站等物理攻击不同，网络攻击造成的部分损害可以通过软件更新、修补漏洞或直接断开设备网络来解决。

物理攻击可能让电网瘫痪数月甚至更久，而网络攻击未必会造成同等程度的持续影响。一些官员认为，对于国家行为体而言，网络攻击的目的可能更多是制造社会恐慌。将超市冰柜变成加热设备，或者入侵血库，虽然未必造成长期破坏，却足以引发公众对日常基础设施安全的担忧。

目前，相关漏洞可能已经得到修补，但仍有大量老旧设备和遗留系统存在安全隐患。皮尔斯表示，他目前还没有重新接通冷藏设备的互联网连接，但自己的生意没有受到其他影响。即使此前法国超市已经发生过类似攻击，他也没有想到自己的企业会成为下一个目标。“为了制造混乱而发动黑客攻击，对大多数人来说是一个很难理解的概念。”他说。 查看评论