歐洲多國超市雪櫃遭黑客入侵　國家級威嚇或「孤狼」施襲？｜國際分析

歐洲多國的超級市場，近日接連發生雪櫃及冷凍櫃故障事件，黑客透過遙距操控，將部分設備的恆溫器溫度大幅調高至攝氏50度，導致大量冷藏食品變質報銷。歐盟強烈譴責事件，指責這是一次蓄意破壞歐洲食品供應鏈、打擊消費者信心的惡意行為。

業界憂慮連串事件標誌著黑客戰術已開闢新戰線，現時焗爐、洗衣機、洗碗碟機以至中央暖氣系統等家電廣泛聯網以作遙距控制，同樣存在潛在安全隱患。英國《衞報》撰文分析，試圖找出發動攻擊的黑客來自何方，以及他們發動襲擊的原因。

專家料涉國家級威嚇

截至目前，未有任何政治黑客組織承認責任，亦無勒索軟件集團藉此索取贖金。報道引述網絡安全公司Sophos威脅情報高級總監皮林分析，事件最合理解釋是國家級勢力展示威嚇實力，或者是「獨狼」黑客出於個人動機所為。

分析認為，國家級黑客發動攻擊的可能性較高，原因在於超市貨架被清空的混亂場面，能對公眾心理造成巨大衝擊。

雖然北韓早前被指與加密貨幣交易所幣安（Binance）盜竊案有關，但《衞報》引述專家指稱今次事件亦不能排除俄羅斯等相關黑客的嫌疑。另一方面，西方情報機構亦曾指出，俄羅斯正對歐洲展開不同形式的破壞行動，未來數月可能進一步升級。

由於今次入侵無需使用任何惡意程式，令追查源頭更加困難，皮林形容黑客行為有如「戴著橡膠手套胡亂撥動開關」，現場完全沒有留下任何數碼武器痕跡。

聯網系統疏於更新成破口

針對商業冷凍設備如何輕易被攻破，報道引述網絡安全公司Bitdefender網絡行動總監傑克遜指出，商用雪櫃管理軟件連接互聯網，程式碼極易暴露於漏洞中。

與電腦或手機不同，雪櫃軟件通常長期缺乏安全更新與漏洞修補，一方面因為安裝修補程式需要停機時間，食品零售商難以暫停冷凍設備運作，另一方面是部分營運人員未有意識到網絡安全問題。

今次網絡攻擊波及芬蘭、瑞典、愛爾蘭，比利時、盧森堡和愛沙尼亞等歐洲國家。事實上，今次已是歐洲在數周內再次出現同類襲擊，上月法國亦有數百家超市中招，被迫銷毀大量食品。大西洋彼岸的美國，今年8月初亦有至少六個軍事基地的糧餉部雪櫃離奇失靈，五角大廈目前正循黑客攻擊方向調查。