4TsLtBPVzz1 world.huanqiu.comarticle欧洲多国超市冷链遭破坏 专家：对涉及民生的控制系统，要守住底线思维/e3pmh22ph/e3pmh26vv【环球时报-环球网报道 记者 郭媛丹】英国媒体11月 2 日报道，当天爱尔兰、瑞典等欧洲国家的多家超市遭到网络攻击，导致冷藏和冷冻设备温度异常升高，部分食品变质。网络安全专家对《环球时报》记者表示，此类攻击门槛不高，国内不少商超、冷库温控设备同样暴露在公网之下，民生工控 “毛细血管” 的防护短板亟待补齐。
据英国天空新闻频道2日报道，当地时间11月2日凌晨，瑞典、比利时、卢森堡、爱沙尼亚等欧洲多国超市遭到黑客攻击，冷藏和冷冻系统受到影响，冷柜温度被远程调高至50摄氏度，导致食品变质。 对于这类不偷数据、不要赎金，单纯损毁实物商品的 “破坏性网攻”，幕后人有什么目的？
对此，奇安信安全专家宋强3日对《环球时报》记者表示，截至目前尚无组织公开承认实施了袭击，但从行为看，不索要赎金、不窃取数据，直接批量破坏商品，更像是一种展示能力或制造混乱的破坏性行动，而非传统以牟利为目标的犯罪。当然也不排除后续出现变相勒索，先证明 “我能让你损失”，再谈条件。
据宋强介绍，商超制冷系统通常是 “本地控制器 + 云端 / 远程管理平台” 的模式：每台冷柜或每组冷柜有温控器负责本地运行，同时通过网关接入互联网，由厂商或运维方远程监控温度、除霜、报警。“这种模式为了运维效率牺牲了暴露面安全，温控系统往往直接挂在公网上。” 宋强表示，因此攻击者攻击难度不高，网络扫描找到暴露在公网的控制设备、利用弱登录验证或默认密码绕过认证、下发控制指令。整个过程不需要高级漏洞利用，属于 “门本来就没锁好” 的类型。
值得注意的是，同类攻击事件此前已经发生过。10月，法国警方通报，黑客控制了数百家超市的制冷设备，将温度最高调至50摄氏度，引发火情并造成食品损毁。
此类攻击事件也给国内商超、冷链仓储敲响警钟。宋强表示，国内相关企业需要未雨绸缪，做好五方面防护工作：一是摸清家底，建台账，搞清楚哪些温控设备连了公网；二是收紧暴露面，非必要远程访问关掉，确需运维的走 VPN 或堡垒机集中接入；三是管好账号密码，改默认密码、一号一密、最小权限；四是持续补漏，厂商发布补丁及时打，停维护的老设备做网络隔离；“尤其是第五点，给系统装上‘报警器’，设置温度超阈值、非工作时间远程登录就告警到人，并严控底线，比如温度设定值不允许超出物理安全范围，即使指令来自‘合法账号’也不执行。” 宋强表示，这些措施不需要高成本，但可以抵制大多数批量化攻击。
从冷藏柜、供暖系统，到监控摄像头与报警网络，越来越多曾经以机械结构为主的设备如今支持远程监控与操控，这为网络犯罪分子提供了新的可乘之机，这也表明网络对抗正逐步进入普通人日常生活。
“过去大家关注的是电网、核电、交通枢纽这类重大设施，现在商超冷链、社区供暖、楼宇电梯这些离百姓生活最近的系统，联网程度高、防护投入低，正在成为新的薄弱点。攻击目标向民生‘毛细血管’下沉，是近几年反复出现的信号。”宋强分析说。
这位网络安全专家强调，与此同时，风险形态也在变：同类设备、集中管理平台，一个漏洞就能批量利用，这次数百家门店同时中招就是例子。“攻击门槛还在持续降低，自动化工具加上 AI 辅助，过去需要专业团队完成的事，现在少数人甚至个人就能实施。所以对涉及民生的控制系统，要守住底线思维：断网能运行、异常能兜底、被控能报警，确保即使遭到攻击，也不会直接危及百姓的日常生活和安全。” 宋强表示。
💬 评论