欧洲多国超市近日接连报告冷藏系统故障,部分设备疑遭网络入侵,导致食品因温度升高而报废。事件发生之际,美国五角大楼也在调查法国超市和美国军营此前出现的类似故障是否与网络攻击有关;目前尚无官方证据证实这些事件彼此关联。对零售商而言,冷柜异常不仅影响门店运营,也可能直接造成库存损失。
Delhaize、家乐福等门店冷藏系统停摆
比利时制冷设备安装商 Sabcobel 首席执行官 Stephan Moelans 表示,周日晚至周一早间,Delhaize、家乐福和 Spar 超市约有20套制冷系统发生故障。公司凌晨1时开始调派技术人员,并切断受影响设备与网络的连接,以控制事态。
瑞典连锁超市 ICA 和 Coop 也报告了类似故障,卢森堡和爱沙尼亚同样出现相关情况。瑞典 ICA Kvantum Sjöbo 门店在社交媒体上表示,其冷藏柜和冷冻柜夜间遭到入侵,设备温度被调至50摄氏度(122华氏度),店内储存的食品因此必须丢弃。
ICA 表示,受影响的是少数使用外部供应商、且网络独立于 ICA 主网络的门店;公司中央系统没有受到影响。此次影响范围和具体原因仍有待进一步确认。
法国此前数百家门店遭遇类似故障
这轮欧洲事件与法国上月发生的超市冷藏设备异常相似。当时,数百家门店的冰箱和冷柜温度被调高,造成食品变质,并引发小规模火情。受影响门店包括约80家家乐福、约24家 Monoprix,以及150家 Intermarché。
法国两家超市 Intermarché 和 E.Leclerc 报告的合计损失约为27万欧元,折合约30万美元。弗吉尼亚联邦大学国土安全与应急准备副教授 Christopher Whyte 指出,冷冻食品一旦变质无法挽回,设备故障会迅速转化为实际经营损失。
今年8月,美国约六处军营商店也曾发生类似制冷系统故障。五角大楼目前正调查法国超市事件以及军营商店故障是否可能属于网络攻击。Whyte 提到,两地事件发生时间接近,受影响系统也有相似之处,但这并不能证明它们存在关联。
设备联网扩大攻击面,损失集中在库存与运营
卡内基梅隆大学战略与技术研究所助理教授 Nadiya Kostyuk 表示,随着更多设备接入互联网,外部攻击者可触及的系统随之增加。她指出,制冷设备的功能不断扩展,但安全性未必始终是设计优先事项,现有设备也需要重新审视可能的攻击入口。
Whyte 认为,连锁超市往往在不同门店使用相同或相近的设备,因此一处系统的薄弱环节可能意味着其他系统也面临类似风险。冷藏设备还具有直接影响库存的特点:设备一旦失效,食品损耗和门店运营中断便会很快发生。
欧洲委员会表示,此类事件说明网络攻击可能扰乱服务、影响企业经营,并波及公众日常生活。不过,当前尚未有官方结论确认近期欧洲超市故障、法国上月事件与美国军营商店故障由同一攻击者或同一行动所致。门店设备的受影响范围、故障原因及损失仍是后续需要厘清的重点。