美國多個軍事基地今年 8 月先後發生冷藏及冷凍設備故障,部分冷凍庫更在夜間自行進入除霜模式,令大量食物變壞。《Reuters》10 月 29 日引述 4 名知情官員報道,美國國防部現正將事件視為疑似網絡攻擊調查,軍方並與法國執法部門聯絡。不過當局尚未確認黑客入侵是故障原因,亦未公布涉事者身份。
軍事基地超市冷凍庫一夜解凍 最少6間商店受影響
事件發生於 8 月下旬,受影響的是設於美軍基地內、供軍人及家屬購買日常食品的超市(commissary)。《Reuters》翻查基地公告與社交平台帖文,確認最少 6 間基地超市曾發生冷藏設備故障。部分商店暫停出售肉類、奶類及冷凍食品,以免已失去適當溫度控制的食品流入市場。
其中亞利桑那州 Fort Huachuca 軍事基地在 8 月 26 日表示,超市的冷凍設備夜間意外進入除霜模式,內部溫度上升,導致食物變壞。這宗個案特別之處,是冷凍設備並非單純失去電力或停止運作,而是出現了令食物升溫的操作狀態。但現階段無法確定設備是自行故障,還是有人遠端更改設定。
美國軍方聯絡法國 追查類似冷凍設備網攻
美國陸軍犯罪調查局表示,旗下網絡犯罪調查單位正參與調查,並與法國執法機關合作了解歐洲冷凍設備故障。美軍網絡司令部(Cyber Command)亦表示,相關部隊正與其他政府及執法單位協調,但沒有交代調查細節。《Reuters》表示,目前無法確認調查是否已得出結論。
法國在 10 月 12 日前後發生另一宗已被當局列為網絡攻擊的冷凍設備事故。黑客更改多間連鎖超市的溫度設定,受影響場所其後擴大至逾 350 個。當中 Intermarché 表示,約 150 間分店的冷藏設備曾被調至高達攝氏 50 度,持續約 6 小時,令大批食品報廢;部分法國商店的設備更因異常高溫起火。
兩國事件都涉及冷凍設備異常升溫,但現時沒有證據確認兩者由同一批黑客策動,亦未能斷定使用了相同入侵手法。
聯網溫控系統成風險 美軍設備品牌仍未確認
不少商業冷凍設備的控制器可透過網絡供維修人員遠端調整設定。設備一旦有安全漏洞,又缺乏更新或存取限制,攻擊者便可能改變溫度控制,造成食品損失。丹麥設備商 Danfoss 指出,部分法國受影響系統已過時或使用舊版韌體,可能增加遭入侵風險。
《Reuters》未能確定美國涉事基地有否採用 Danfoss 或其他指定品牌的控制器,因此不能將法國設備的已知漏洞當成美軍事故原因。調查最終仍需確認設備記錄、設定變更及是否存在未經授權存取,才能判斷這次連環故障是否屬網絡攻擊。
資料來源:Reuters(10 月 29 日)、Stars and Stripes、Reuters(10 月 12 日)
