歐洲超市再出現冷藏系統疑遭黑客入侵事故。11 月 2 日瑞典、比利時、愛爾蘭等至少 7 個國家的商店相繼發現雪櫃和凍櫃溫度異常上升，部分門市指設備遭遙距調至攝氏 50 度，員工須丟棄大批冷藏及急凍食品。多間零售商確認系統受到網絡攻擊或出現資訊科技事故，事件與 10 月法國數百間超市的冷藏事故手法相似，但調查當局尚未確認兩輪事件由同一批人策劃。
瑞典 ICA 凍櫃凌晨失控 比利時多間連鎖超市受影響
瑞典連鎖超市 ICA 位於 Sjöbo 的門市在社交媒體表示，店內冷藏和冷凍系統遭入侵，溫度設定被改成攝氏 50 度。路透社引述斯德哥爾摩另一間 ICA 門市的銷售經理表示，事件在凌晨約 2 時發生，員工數小時後才發現，凍櫃內食品全部報銷。ICA 集團確認少量門市冷藏設備出現事故，但未就所有個案確定入侵原因。瑞典 Coop 亦確認約 6 間門市受網絡攻擊影響。
比利時零售集團 Ahold Delhaize 指，旗下 Delhaize 位於比利時及盧森堡的數十間門市出現冷藏系統資訊科技事故，部分冷藏食品及急凍貨品暫停出售；集團表示配送中心及送貨服務未受影響。比利時 Carrefour 則確認約 700 間分店之中有 15 間受影響，主要涉及個別凍櫃，門市仍能營業。Colruyt 旗下部分 Spar 分店，以及比利時一間 IKEA 門市亦錄得類似問題。
愛爾蘭零售集團 Musgrave 表示，旗下 13 間 SuperValu 門市的指定型號冷藏設備受到疑似網絡事故影響，已暫時移走部分商品。愛沙尼亞連鎖超市 Selver 有 1 間店受影響，供應商表示及時制止了異常操作，未造成重大損失。荷蘭及芬蘭亦有商戶報告冷藏設備異常。各地受損程度不同，不能將個別超市出現攝氏 50 度的情況視為所有設備的實際溫度。
冷藏控制系統被遙距改設定 黑客疑強制啟動除霜功能
今次事故的技術焦點是超市使用的網絡冷藏控制系統。比利時冷藏工程公司 Sabcobel 的負責人向當地傳媒表示，部分受影響設備的蒸發器遭切換至除霜模式，令本來用來冷卻食品的系統升溫。黑客若取得管理介面的存取權限，即使未直接破壞雪櫃硬件，也可能透過更改設定令商品變質；實際入侵途徑及是否涉及同一漏洞仍待調查。
ICA 向法新社表示，受影響門市均使用丹麥廠商 Danfoss 提供的外部冷藏控制系統。Danfoss 相關設備亦曾涉及法國 10 月 12 日發生的同類事故。荷蘭有至少 17 間使用相關冷藏系統的商戶受到影響，但現有資料不足以證明全部個案經由同一平台遭到入侵。法國當時有數百間超市及食品店遇到設備被遙距操控的問題；當地網絡安全部門曾呼籲商戶更新過時設備、加強遙距存取保護，以及避免管理介面直接暴露在互聯網。
馬來西亞 8 個 LED 屏幕播不雅片 埃及指國際廣告平台遭入侵
其他地方近期亦出現連網設備被非法操控的事件。馬來西亞柔佛州居鑾市議會於 10 月 30 日確認，當地多個公共 LED 屏幕播放色情影片。警方表示共有 8 個屏幕涉及事故，營運方隨後切斷電源，市議會已報警並聯同供應商調查入侵途徑。
埃及內政部於 10 月 29 日表示，吉薩一個戶外廣告屏幕播出不雅影片，調查發現負責傳送廣告內容的國際平台網站遭黑客入侵，導致多個國家的同類屏幕同時播放異常內容。平台營運方已暫停相關播放服務。這兩宗戶外屏幕事件與歐洲冷藏系統事故尚無獲證實的關連，亦不能據此認定由同一黑客組織發動。
冷藏設備連網方便管理 過時韌體及遙距權限成保安風險
超市雪櫃、樓宇管理設備及大型廣告屏幕往往由外部供應商透過網絡集中監控。當管理系統遭入侵，影響可直接延伸至食品安全、商戶損失及公共資訊播放。這些事件說明，設備操作權限、軟件更新及供應商遠端連線的保安安排，與傳統電腦系統同樣需要管理。至今仍未有組織獲確認須為今輪歐洲超市事故負責。
資料來源：AFP、Reuters、BleepingComputer、The Star、埃及內政部
