親俄黑客入侵工業控制系統 水泵密碼是 1234

親俄黑客入侵工業控制系統，造成實體破壞

彭博社 10 月 27 日發表的調查報道指出，與俄羅斯軍事情報機關有關的黑客組織，2024 年起在西方多國入侵保安薄弱的工業控制系統（即用來遙距操作水泵、雪櫃及生產設備的電腦系統），導致水管爆裂、食物變壞及工廠起火。報道點名的組織包括「重生俄羅斯網絡軍」（Cyber Army of Russia Reborn，簡稱 CARR）及其分支 Z-Pentest。

西班牙火葬場焚化爐停止運作

據獨立媒體 Meduza 對彭博報道的整理，西班牙東南部阿利坎特省一間殯儀館的火葬焚化爐突然停止運作；加泰羅尼亞一間生產再生能源變壓器的工廠設備失靈並起火；兩間酒莊的暖氣及通風系統受干擾，生產及儲存區溫度急升，被迫停產。這批事件在 2024 年底至 2026 年夏季之間發生。

丹麥水務控制系統密碼是 1234

2024 年 12 月中，丹麥小村 Tureby 約 450 戶突然停水，水泵控制系統的水壓設定被調到零。工人重新開動水泵後，翌日水壓突然急升，令地下水管爆裂。負責當地供水的委員會主席 Jan Hansen 其後承認，他們選用了便宜的控制系統，密碼是「1234」。科技網站 Tech Times 引述彭博報道指，多宗事件的共同漏洞，都是連接到公開互聯網、只用預設或簡單密碼保護的遙距控制介面。

美國肉類加工廠氨氣洩漏

美國方面，2024 年洛杉磯附近一間肉類加工廠的冷凍系統被關掉，逾 2,000 磅（約 900 公斤）肉類變壞，氨氣洩漏令工人須疏散。同年德州一個公共供水系統的控制設定被更改，令食水從儲水缸溢出；同年 10 月，賓夕法尼亞州一間廢物處理設施的殺菌設備亦被篡改。

美國懸紅追緝 CARR 成員

據 Meduza 整理，美國當局指 CARR 與俄羅斯軍事情報總局有關，成員已被美國及歐盟制裁；Z-Pentest 則於 2024 年 9 月由 CARR 及 NoName057(16) 的成員組成，亦受歐盟制裁。美國國務院「正義獎勵計劃」已就 CARR 成員懸紅最高 200 萬美元。

來源

• Hackers Sympathetic to Russia Turn Cyberattacks Into a Physical Threat（Bloomberg）
• Russia-linked hackers are exploiting poorly secured industrial systems to sabotage factories, utilities, and food production across the West, Bloomberg reports（Meduza）
• GRU-Backed Hackers Burst Water Mains and Sparked Factory Fires From Denmark to California（Tech Times）