黑客再襲製冷設備 法國血庫中招 溫度飆升至110℃ 監控系統及時示警
當地時間3日晚，法國血液機構（EFS）發布公報說，該機構部分冷庫近日遭網絡攻擊，溫度設定值從零下30℃被惡意更改為110℃，所幸監控系統及時發出警報，事件未造成血液製品損失。幾乎在同一時間，歐洲多國超市雪櫃所用的製冷系統也遭黑客入侵，溫度被調高，導致食品變質。一連串事件再次敲響網絡安全警鐘，暴露出聯網設備存在安全漏洞。專家表示，設備製造商應及時發布安全補丁，使用者則應採取提高密碼強度，及時關閉非必要遠程訪問功能等措施，以降低風險。
【大公報訊】法國血液機構表示，該機構位於三處地點的冷庫遭網絡攻擊，其「溫度設定閾值和除霜閾值被調高至極端水平」。這些冷庫用於儲存尚未配送至醫院的血漿等血液製品。在監控系統發現異常後，法國血液機構及時控制或停用相關設備，並將部分庫存轉移至其他地點，因此「沒有任何血液製品或樣本受到損害」，醫療機構所需的血液服務也未受影響。
據法國《鴨鳴報》報道，攻擊發生在1日晚至2日凌晨，目標是為法國血液機構提供製冷設備維護服務的酷世界公司，遭攻擊設施包括位於勃艮第—弗朗什︱孔泰大區的冷庫。
法國血液機構向該國1900多家醫院提供血液、血漿、血小板等製品，每年為超過100萬名患者提供服務，一旦其儲存的血液製品因網絡攻擊而變質失效，後果不堪設想。該機構表示，其技術團隊正與法國國家信息系統安全局及衞生部保持聯繫，並加強對所有設備運行情況的監測。酷世界公司發表聲明稱，此次事件涉及的安全漏洞「存在於第三方供應商提供的某個組件中」，不屬於該公司的直接控制範圍。
網安公司設「蜜罐」誘捕黑客
法國血液機構冷庫遭網絡攻擊的同時，歐洲多國超市依賴的製冷系統也遭到攻擊。2日凌晨，瑞典、比利時、愛爾蘭等國數十家超市的雪櫃異常升溫，大量生鮮、冷凍食品變質。3日，德國、意大利、羅馬尼亞、英國發生類似事件。上月，法國數百家超市也曾成為黑客攻擊目標。
分析人士指出，針對這些冷庫和雪櫃的攻擊手法如出一轍。但目前尚不清楚這些事件是否存在關聯，也沒有組織或個人宣稱對這些攻擊負責，或對受影響機構和企業提出勒索要求。據BBC報道，至少三家網絡安全公司已設置「蜜罐」，即看似存在漏洞的系統，用於誘騙黑客進行攻擊。其中總部位於蘇格蘭的Lupovis公司在全球範圍都部署了「蜜罐」，但只有在歐洲的「蜜罐」檢測到疑似黑客的活動。
Synacktiv公司網絡安全工程師泰利耶表示，受影響的製冷設備防護薄弱，發動此類網絡攻擊並不需要複雜的技術。因此，肇事者「可能是任何人」，甚至可能僅僅是想要搞惡作劇的青少年。亦有分析人士認為，最近的幾次攻擊集中在夜間，且規模龐大，更像是有組織、有計劃的行為。
歐洲零售商排查安全隱患
很多原本離線運行的設備，如製冷機組，如今紛紛接入互聯網，以便進行遠程操控。但部分設備較為老舊，缺乏配套防護措施，成為易被黑客攻破的薄弱環節。美國雲服務安全公司Zscaler的專家達洛伊警告說，從智能家電、汽車到電力或交通基礎設施，任何聯網設備都可能面臨類似風險。
英國國家網絡安全中心前行政總裁馬丁表示，製造商需要提升聯網設備的安全性，「我們需要對大型公司提出更多要求，讓它們從一開始就提供更安全的設備和產品」。SentinelOne公司研究員黑格爾指出，使用相關設備的零售商必須更清楚地界定責任歸屬，確定誰負責這些設備的安全。歐洲多國已發布緊急安全預警，要求零售企業第一時間切斷製冷系統的公網直連，將遠程訪問權限限制在指定可信IP範圍內，並全面排查聯網溫控設備的固件版本與弱密碼隱患。
（綜合報道）
