美国国防部正调查今年8月多处军方商店冷藏设备故障是否由网络攻击造成。此前,法国数百家超市的制冷系统曾遭入侵,冷柜温度被远程调高,导致食品变质并引发火情。两起事件的目标设备和故障形式相似,但目前没有证据证明它们有关联,也尚未确认美国基地的故障就是黑客攻击。
这类事件的影响不止于设备停摆。冷藏系统一旦失灵,食品损失往往无法挽回;而军方基地商店承担日常物资供应职能,故障也可能影响驻地人员获取基本商品。
美国7处基地商店出现冷藏故障
美国国防部刑事调查局——隶属国防部监察长办公室的调查机构——正牵头开展联合调查。五角大楼表示,出于安全原因,不会评论正在进行的执法调查。
今年8月,至少7处军方商店受到冷藏设备故障影响,涉及加利福尼亚州欧文堡、新墨西哥州霍洛曼空军基地、罗得岛州纽波特海军基地、阿肯色州小石城空军基地、怀俄明州沃伦空军基地、佐治亚州罗宾斯空军基地,以及亚利桑那州华楚卡堡。
军方商店通常为基地人员及其家庭提供补贴商品,价格一般比民用超市低约25%。一旦冷藏设备长时间无法运行,影响不仅是维修成本,还包括库存损失和驻地供应安排。不过,现阶段公开信息没有说明美国故障造成的具体损失,也没有披露是否发现未经授权访问设备的证据。
弗吉尼亚联邦大学国土安全与应急准备副教授克里斯托弗·怀特表示,法国超市与美国军方商店在两个月左右的时间里出现类似设备故障,值得提高警惕;但相似性本身并不能证明两者由同一攻击者实施,甚至不能单独证明美国事件属于网络攻击。
法国超市损失约27万欧元
今年10月,法国数百家超市的制冷和冷冻设备在夜间遭到操控,温度被升至华氏122度以上,食品因此变质,部分地点还发生火灾。受影响门店包括80家家乐福、约24家Monoprix,以及150家Intermarché。巴黎检察院将事件称为“大规模”攻击,欧洲其他地区也出现类似故障报告。
Intermarché和E.Leclerc两家超市报告的库存损失合计估计为27万欧元,约合30万美元。怀特指出,与许多网络事件造成的间接损失不同,食品报废会形成难以逆转的直接经济损失:温度失控造成的变质无法通过后续维修挽回。
法国主管部门发布的安全通报指出,事件涉及丹麦制造商Danfoss的AK-SM、AK-SC系列制冷系统远程控制器,以及Copeland的xweb和Dixell xweb设备。受影响设备运行着过时固件,攻击者可能通过互联网访问设备并利用相关漏洞。法国和美国也已合作调查法国超市事件;跨国协作有助于共享攻击手法和设备信息,但不等于两起故障已经被认定有关联。
制冷设备为何成为攻击入口
卡内基梅隆大学战略与技术研究所助理教授纳迪娅·科斯秋克表示,许多联网设备功能不断增加,但安全设计未必同步跟上。制冷控制器连接网络后,若固件未及时更新或访问保护不足,就可能成为攻击入口。她认为,设备设计阶段应更多考虑安全问题,现有设备也需要重新评估可能的攻击路径。
怀特补充说,商业制冷系统往往在不同连锁门店之间采用相似设备,因此攻击者一旦找到某类系统的暴露点,可能将同一手法用于其他地点。设备故障的后果又很具体,既能造成经济损失,也可能扰乱供应,这使制冷系统对试图制造影响的攻击者具有吸引力。
马里兰大学巴尔的摩县分校国际关系与网络安全助理教授格雷戈里·温格表示,俄罗斯、中国、伊朗和朝鲜等国家的行动者,有时会实施表面上彼此无关、实际可能存在联系的网络行动。他强调,盟国之间共享攻击特征和技术,是识别此类行动的重要方式。即使美国军方商店事件与法国超市事件最终并非同一攻击者所为,美法联合调查仍可用于交换信息。
网络风险延伸至后勤供应
美国战略与国际问题研究中心记录显示,仅今年9月就发生十多起重大网络事件。Cybersecurity Ventures估计,网络犯罪今年可能给全球经济造成10.8万亿美元损失,是2015年3万亿美元的三倍以上。人工智能能力快速发展,以及更多家电和工业设备接入互联网,也让攻击手段和潜在目标同时增加。
军方后勤设施同样依赖食品、卫生用品和其他日常物资。美国海军“亚伯拉罕·林肯”号航空母舰此前连续部署265天后于本月返回圣迭戈;其执行伊朗战争任务期间,舰员曾面临食品和卫生用品短缺等问题,并影响士气与心理健康。相关经历凸显供应保障的重要性,但目前没有信息显示该航母与冷柜调查存在直接联系。
五角大楼尚未公布调查结论,也未确认美国基地设备故障的原因。当前需要厘清的核心问题仍是:故障是否源于网络入侵、设备是否存在可被远程利用的漏洞,以及美国和法国的事件之间是否存在技术或行动者层面的联系。