美國國防部正調查今年8月多處軍方商店的冷藏設備故障是否涉及網路攻擊。法國數百家超市此前曾遭人入侵制冷系統，冷櫃溫度被遠端調高，導致食品變質，部分地點還發生火災。兩起事件涉及的設備與故障情形相似，但目前沒有證據證明兩者相關，也未確認美軍基地的故障由駭客所致。
這類故障的影響不只在設備停擺。冷藏系統失靈可能造成無法挽回的食品損失；軍方基地商店又負責供應日常用品，營運中斷也可能影響駐地人員取得基本物資。
7處美軍基地商店受冷藏故障影響
美國國防部刑事調查局正牽頭進行聯合調查。該機構隸屬國防部監察長辦公室。五角大廈表示，基於安全考量，不會評論仍在進行的執法調查。
今年8月，至少7處軍方商店受到冷藏設備故障影響，地點包括加州歐文堡、新墨西哥州霍洛曼空軍基地、羅德島州紐波特海軍基地、阿肯色州小石城空軍基地、懷俄明州沃倫空軍基地、喬治亞州羅賓斯空軍基地，以及亞利桑那州華楚卡堡。
軍方商店通常為基地人員及其家屬提供補貼商品，價格一般比民間超市低約25%。冷藏設備若長時間停擺，除了維修費用，也可能造成庫存損失，並影響基地物資供應安排。不過，目前公開資訊未說明美國事件造成的具體損失，也未披露調查是否發現未經授權存取設備的證據。
維吉尼亞聯邦大學國土安全與緊急應變準備副教授克里斯多福·懷特指出，法國超市與美軍商店在約兩個月內接連出現類似設備故障，值得留意；但情況相似並不足以證明兩案由同一攻擊者所為，也不能單憑此點認定美國事件涉及網攻。
法國超市庫存損失估計27萬歐元
今年10月，法國數百家超市的冷藏與冷凍設備在夜間遭到操控，溫度被調高至華氏122度以上，造成食品變質，部分地點還發生火災。受影響門市包括80家家樂福、約24家Monoprix，以及150家Intermarché。巴黎檢察院稱這是一起「大規模」攻擊，歐洲其他地區也傳出類似故障。
Intermarché與E.Leclerc通報的庫存損失合計估計為27萬歐元，約合30萬美元。懷特表示，食品報廢不同於許多網路事件造成的間接損害，會形成難以挽回的直接經濟損失：溫度失控導致食品變質，即使事後修復設備也無法補救。
法國主管機關發布的安全通報指出，事件涉及丹麥製造商Danfoss的AK-SM、AK-SC系列冷藏系統遠端控制器，以及Copeland的xweb和Dixell xweb設備。受影響設備使用過時韌體，攻擊者可能透過網際網路存取設備並利用相關漏洞。法國與美國已合作調查法國超市事件；跨國合作有助於交流攻擊手法與設備資訊，但不代表兩起故障已被認定有關聯。
過時韌體與網路連線增加設備風險
卡內基美隆大學戰略與技術研究所助理教授納迪婭·科斯丘克表示，許多連網設備的功能持續增加，安全設計卻未必同步完善。制冷控制器連上網路後，若韌體未及時更新或存取防護不足，就可能成為攻擊入口。她認為，設備在設計階段應納入更多安全考量，現有設備也有必要重新檢視可能遭攻擊的途徑。
懷特補充，連鎖商店往往在不同門市採用相似的商用制冷系統。攻擊者若找到某類系統的曝露弱點，可能將同一手法用於其他地點。設備失靈會造成實際經濟損失，也可能干擾供應，因此制冷系統可能成為企圖製造影響的攻擊者目標。
馬里蘭大學巴爾的摩郡分校國際關係與網路安全助理教授格雷戈里·溫格表示，俄羅斯、中國、伊朗與北韓等國的行動者，有時會發動表面上互不相關、實際可能有所連結的網路行動。他指出，盟友間分享攻擊特徵與技術，是辨識這類行動的重要方式。即使美軍商店與法國超市事件最後證實並非同一攻擊者所為，美法聯合調查仍能促進資訊交流。
網路事件凸顯後勤供應的重要性
美國戰略與國際問題研究中心的紀錄顯示，單在今年9月便發生十多起重大網路事件。Cybersecurity Ventures估計，網路犯罪今年可能使全球經濟損失10.8兆美元，超過2015年3兆美元的三倍。人工智慧能力快速發展，加上更多家電與工業設備連上網路，也讓攻擊手法與潛在目標一同增加。
軍方後勤設施同樣仰賴食品、衛生用品及其他日常物資。美國海軍「亞伯拉罕·林肯」號航空母艦在連續部署265天後，於本月返回聖地牙哥。該艦執行伊朗戰爭任務期間，艦員曾面臨食品與衛生用品短缺等問題，並影響士氣與心理健康。這段經歷突顯供應保障的重要性，但目前沒有資訊顯示該航母與冷藏設備調查有直接關聯。
五角大廈尚未公布調查結果，也未確認美軍基地設備故障的原因。調查仍待釐清故障是否源於網路入侵、設備是否存在可被遠端利用的漏洞，以及美國與法國事件在技術或行動者層面是否有所關聯。