又是冷柜。几周前法国超市的冰柜刚被黑过一次,如今比利时和瑞典的连锁超市遭遇了同一手法。
据彭博社报道,这次被盯上的是荷兰零售集团 Ahold Delhaize 旗下的超市,以及瑞典的 ICA 和 Coop 门店。黑客远程把这些联网控制的冷柜温度拉到 50 摄氏度,柜内商品迅速解冻,价值可能达数百万美元的食品就此报废。
比利时通讯社 Belga 给出的时间线是:针对比利时超市制冷设备的攻击从周日午夜前后开始。当地制冷设备安装商 Sabcobel 估计,比利时全国至少有 20 台设备受影响。报道称,受波及的连锁包括 Delhaize、Carrefour 和 Spar。
手法和法国那次如出一辙——黑客远程激活冷柜内置的化霜模式,覆盖掉原本的温度与化霜时长设定。不是撬锁,不是断电,只是把一条本用于维护的指令用错了地方。
Sabcobel 首席执行官 Stephan Moelans 表示,公司一直“非常努力”地保护冷柜免受该漏洞影响,但设备本身需要做物理层面的改造。他给出的过渡方案是把设备切换到安全的网络连接——在法国攻击事件之后,公司大多数客户已经这么做了。
瑞典那边,Aftonbladet 报道称“多家 ICA 和 Coop 门店”的冷藏柜与冷冻柜受到影响。现场照片里,员工正把整购物车的商品往外扔。Ica Kvantum 在 Facebook 上写道:“我们非常难过,正在努力让一切恢复正常运转。”
“我们整夜和整个上午都在工作,把受影响的设备从网络上断开。”这句来自一线的话,大概比任何复盘报告都更能说明现场状态。
短短几周内的第二起同类事件,指向一个不太好笑的现实:社会最基础的功能和基础设施,很多都深度依赖互联网连接,也就一并暴露在攻击面里。针对物理世界的网络入侵在增多,而这一趋势与 AI 智能体的扩散大致同步。
去年 10 月,一名疑似使用 AI 智能体的黑客从韩国多家银行窃取了 25000 名客户的数据。当时有官员评论说,AI 模型意味着攻击者“即使没有专业技能也能轻松实施入侵”。
冷柜化霜模式被远程打开,食品在 50 摄氏度里慢慢坏掉——这类事故的复盘难点在于,漏洞不在业务系统里,而在那些被默认“设好就不用管”的联网设备上。
热门跟贴