欧洲多国超市雪柜遭黑客入侵　国家级威吓或「孤狼」施袭？｜国际分析

欧洲多国的超级市场，近日接连发生雪柜及冷冻柜故障事件，黑客透过遥距操控，将部分设备的恒温器温度大幅调高至摄氏50度，导致大量冷藏食品变质报销。欧盟强烈谴责事件，指责这是一次蓄意破坏欧洲食品供应链、打击消费者信心的恶意行为。

业界忧虑连串事件标志著黑客战术已开辟新战线，现时焗炉、洗衣机、洗碗碟机以至中央暖气系统等家电广泛联网以作遥距控制，同样存在潜在安全隐患。英国《卫报》撰文分析，试图找出发动攻击的黑客来自何方，以及他们发动袭击的原因。

专家料涉国家级威吓

截至目前，未有任何政治黑客组织承认责任，亦无勒索软件集团借此索取赎金。报道引述网络安全公司Sophos威胁情报高级总监皮林分析，事件最合理解释是国家级势力展示威吓实力，或者是「独狼」黑客出于个人动机所为。

分析认为，国家级黑客发动攻击的可能性较高，原因在于超市货架被清空的混乱场面，能对公众心理造成巨大冲击。

虽然北韩早前被指与加密货币交易所币安（Binance）盗窃案有关，但《卫报》引述专家指称今次事件亦不能排除俄罗斯等相关黑客的嫌疑。另一方面，西方情报机构亦曾指出，俄罗斯正对欧洲展开不同形式的破坏行动，未来数月可能进一步升级。

由于今次入侵无需使用任何恶意程式，令追查源头更加困难，皮林形容黑客行为有如「戴著橡胶手套胡乱拨动开关」，现场完全没有留下任何数码武器痕迹。

联网系统疏于更新成破口

针对商业冷冻设备如何轻易被攻破，报道引述网络安全公司Bitdefender网络行动总监杰克逊指出，商用雪柜管理软件连接互联网，程式码极易暴露于漏洞中。

与电脑或手机不同，雪柜软件通常长期缺乏安全更新与漏洞修补，一方面因为安装修补程式需要停机时间，食品零售商难以暂停冷冻设备运作，另一方面是部分营运人员未有意识到网络安全问题。

今次网络攻击波及芬兰、瑞典、爱尔兰，比利时、卢森堡和爱沙尼亚等欧洲国家。事实上，今次已是欧洲在数周内再次出现同类袭击，上月法国亦有数百家超市中招，被迫销毁大量食品。大西洋彼岸的美国，今年8月初亦有至少六个军事基地的粮饷部雪柜离奇失灵，五角大厦目前正循黑客攻击方向调查。