繼法國數十家超市3週前遇駭後，歐洲多國超市昨天遭遇第2波網路攻擊，冰箱和冷凍櫃溫度被調高，受波及國家持續增加，受害業者今天加緊升級系統，防範駭客再度入侵。
綜合路透社和法新社報導，駭客昨天竄改歐洲多國超市的冷藏設備設定，導致大量食品變質，店家被迫報銷。
目前尚不清楚這些網路攻擊的動機，也無人出面宣稱犯案。
德國、羅馬尼亞今天也確認遭到攻擊，使受害的歐洲聯盟成員國增至約10國；非歐盟成員國英國也受到波及。
歐盟發言人芮尼耶（Thomas Regnier）表示，歐盟各機構今天也與各國主管機關商討共同因應措施。
他說：「這些並非孤立事件，我們當然必須共同提升應變能力，為這類網路事件做好準備。」
但他拒絕點名任何可能的幕後黑手。
在瑞典，連鎖超市Coop表示，正將系統使用的4G連線改為5G網路，並換用新式數據機。這項作業在法國事件發生後就已展開。
發言人表示，遭攻擊的7家門市已恢復營業，但冷藏系統已與網際網路斷線。
在德國，超市業者Edeka位於賴斯巴赫（Reisbach）的一家門市，冷藏設備曾遭駭客入侵。Edeka告訴路透社，旗下由獨立零售商經營的門市，各自採用不同規格的冷藏系統。
即使是大型連鎖超市集團也無法倖免。家樂福（Carrefour）3週前有80家法國加盟店遭駭，昨天又有15家比利時門市遭遇相同攻擊。
歐洲聯盟網路安全局（ENISA）表示，這些針對多個會員國零售業的大規模網路攻擊，「凸顯歐洲合作、迅速分享資訊，以及協調因應網路安全事件的重要性」。
義大利政府表示，目前受攻擊造成的影響「極為有限」，受波及的是安全系統老舊的商家。
儘管如此，部長們仍與情報首長及國家網路安全局開會。國家網路安全局也發布技術指引，協助零售業者保護系統。
據報導，義大利全國約有20家商店受到影響。
另外，德國據報有4家超市門市受到影響；羅馬尼亞則有6家。
羅馬尼亞國家網路安全局（DNSC）局長欽佩安（Dan Cimpean）告訴法新社：「沒有其他基礎設施遭到入侵。」
「這次攻擊手法看來相當業餘。我們完全不認為這是國家級行為者所為。」
在英國，國家網路安全中心（NCSC）執行長霍恩（Richard Horne）表示，駭客也曾試圖攻擊當地小型肉品加工業者，但造成的影響有限。
霍恩說，國家網路安全中心正與各組織合作，找出漏洞，在遭人利用前加以修補。「我們顯然已提高警戒。」
霍恩表示，隨著老舊技術逐漸跟不上駭客的攻擊手法，企業營運中斷的情況可能日益頻繁，超市冷藏設備遭攻擊只是早期警訊。
家樂福、IKEA都遭殃！幕後黑手可能是誰？
（11/3更新）歐洲7國多家超市的冰箱與冷凍櫃接連發生異常，部分設備的溫度設定遭人遠端調高至攝氏50度。歐洲聯盟出面譴責，說這是「蓄意破壞我們的食品供應鏈，並企圖打擊消費者對供應鏈的信任」。
綜合衛報（The Guardian）和法新社報導，繼10月法國發生首波攻擊後，比利時、愛沙尼亞、芬蘭、愛爾蘭、盧森堡、荷蘭及瑞典的多家連鎖超市今天也出現冰箱與冷凍櫃溫度大幅升高的情況，迫使業者丟棄變質商品。
● 哪些超市受到波及？
這起攻擊波及比利時家樂福（Carrefour）、Intermarche與宜家家居（IKEA）門市；瑞典的Coop與ICA；盧森堡的德爾海茲（Delhaize）；芬蘭的Kesko；愛爾蘭的SuperValu以及愛沙尼亞的商店。
這起事件似乎是3週前法國攻擊事件的翻版。當時，身分不明的駭客控制暴露於網際網路的設備管理軟體，導致零售商的冰箱突然過熱，被迫丟棄大量食物。
美軍基地8月初也曾發生類似事件，至少6座基地內的福利社出現原因不明的冰箱故障，五角大廈目前正調查是否涉及駭客攻擊。外界擔憂，這可能代表網路攻擊與駭客戰術出現新的攻擊方向。
● 駭客是如何做到的？
資安專家指出，工業基礎設施之所以特別脆弱，是因為它將資訊科技（IT）系統與往往較老舊的實體設備連接在一起。
駭客一旦入侵這些IT系統，就可能控制相關基礎設施，在實體世界造成混亂。雲端資安業者Zscaler專家達洛伊（Olivier Daloy）指出，主要風險有兩種：利用技術漏洞，以及竊取或取得遭洩漏的登入憑證，藉此登入設備。
他以2010年「震網」（Stuxnet）病毒為例，說這個病毒當時導致伊朗用於濃縮鈾的離心機發生一連串故障。
法國國家資訊系統安全局（ANSSI）局長斯特魯貝爾（Vincent Strubel）表示，10月法國的網路攻擊之所以得以發生，是因為設備存在「基本資安防護缺失」，包括直接連上網際網路，卻沒有適當防護，且使用強度過弱的密碼。
● 幕後黑手可能是誰？
目前沒有具有政治動機的駭客團體出面宣稱犯案，也沒有勒索軟體集團利用這項漏洞向超市勒索贖金。畢竟冰箱一旦過熱，損害就已經造成，駭客事後要求業者付款的可能性不高。
安全研究公司Synacktiv的泰利耶（Kevin Tellier）認為，任何人都有可能是攻擊者，「這次攻擊的技術並不複雜，因此無法從這方面判斷駭客是否擁有雄厚資源」。
資安公司Sophos威脅情報高級總監皮林（Rafe Pilling）表示，他認為最有可能的兩種情況，一是與國家有關的行為者藉此釋放訊號、展示能力，二是單獨行動的駭客所為。
這次攻擊手法相對簡單，也增加了追查幕後黑手的難度。皮林形容，這就像「戴著橡膠手套亂動開關」，不需要使用惡意軟體，因此現場不會留下可供追查的攻擊工具痕跡。
國家相關行為者涉案的推測之所以受到關注，部分原因在於食品遭丟棄、超市貨架空蕩蕩的景象，可能對大眾造成明顯的心理衝擊。
北韓被認為是上週加密貨幣交易所幣安（Binance）遭竊案的幕後黑手，但在這起超市冰箱遭入侵事件中，也不排除與俄羅斯及中國有關的駭客涉案。
西方情報首長指出，莫斯科正在歐洲展開各種形式的破壞行動，且相關行動可能在未來幾個月內加劇。
