親俄黑客認責歐洲超市雪櫃事件，稱沒用惡意程式
兩個親俄黑客組織 NoName057(16) 及 Z-Pentest 在 2026 年 11 月 4 日聲稱，近月令歐洲多國超市雪櫃及冷凍櫃一夜升溫的攻擊是他們所為。據意大利《24 小時太陽報》（Il Sole 24 Ore）報道，兩個組織在一段影片中表示，他們沒有使用惡意程式，只是利用了 Danfoss 及 Dixell XWEB 冷藏管理系統本身的內置功能。據報相關貼文其後已被刪除。
Danfoss 是丹麥的冷凍及暖通設備製造商，XWEB 則是 Dixell 品牌的冷藏監控系統，兩者都讓超市可從遠端調校雪櫃溫度。
兩個組織聲稱連供水及電力也在射程之內
據《24 小時太陽報》及土耳其 A News 報道，兩個組織又聲稱有能力干擾供水系統、發電站及工業設施。據 RetailDetail 報道，Z-Pentest 另一份聲明把事件歸咎於營運商的「系統性疏忽」，指設備以「預設」密碼直接連上互聯網，又沒有做好網絡分隔。
網絡安全公司 SentinelOne 研究員 Tom Hegel 在 11 月 4 日更新的分析中指，這些認責聲稱「未經獨立核實」，亦不足以證明攻擊出自同一批人。另一則署名 NoName 的貼文聲稱握有 Danfoss 員工及客戶的登入資料，SentinelOne 同樣指無法證實這些資料與事件有關。
法國首波約 700 間店受影響
事件分兩波。第一波在 10 月 11 日至 13 日發生於法國，法國經濟部長 Roland Lescure 在 10 月 13 日向國會表示約有 700 間超市受影響，巴黎檢察官辦公室的網絡罪案部門在 10 月 11 日已立案調查。據《衛報》報道，雪櫃突然過熱令法國零售商要棄掉大量食物。法國網絡安全局（ANSSI）局長 Vincent Strubel 在 10 月 21 日向參議院表示，初步評估指向管理介面暴露於互聯網及密碼過弱，而非外界討論的已知漏洞。
第二波在 11 月 2 日至 3 日夜間出現，據 SentinelOne 整理，比利時、盧森堡、荷蘭、瑞典、愛爾蘭及愛沙尼亞都有超市報告事故，德國、意大利及葡萄牙亦有報告。據《衛報》報道，受影響的包括比利時的 Carrefour、Intermarché 及 Ikea，瑞典的 Coop 及 ICA，盧森堡的 Delhaize，以及愛爾蘭的 SuperValu。
時間 | 事件 |
|---|---|
10 月 11 日至 13 日 | 法國約 700 間超市雪櫃失控 |
10 月 21 日 | ANSSI 指問題出於管理介面外露及弱密碼 |
11 月 2 日至 3 日 | 至少六個歐洲國家的超市夜間出事 |
11 月 4 日 | NoName057(16) 及 Z-Pentest 聲稱認責 |
兩個組織曾被美國司法部點名
NoName057(16) 並非首次被指攻擊基建。美國司法部在 2025 年 12 月 9 日指控該組織及另一親俄組織 CARR 獲俄羅斯政府支持。至今仍沒有任何政府或調查機構公開把今次歐洲超市事件歸咎於特定組織。
暫時未有留言
提交留言即表示你已閱讀我們的私隱政策。