瑞典超市雪櫃遭入侵 只因密碼沒更新

瑞典部長：超市雪櫃遭入侵，只因密碼沒更新

據瑞典通訊社 TT 11 月 10 日報道，瑞典民防部長 Carl-Oskar Bohlin 在記者會上表示，11 月 2 日入侵當地超市雪櫃的黑客毋須任何先進技術，靠的只是沒有更新的密碼。「這涉及沒有更新的密碼，不需要先進技術。」Bohlin 說，問題出在一直未有修補的安全漏洞。

11 月 2 日，瑞典多間超市的冷藏系統遭入侵，大量食物要棄置。《The Guardian》指，Coop 表示部分雪櫃經 4G 流動網絡連線，較易受攻擊；ICA 則表示其系統由丹麥公司 Danfoss 提供，即在法國出事的同一家供應商。

仍未能確定是否同一批黑客所為

據 TT 報道，Bohlin 同日強調，目前無法確定各宗事件是否有關連，因為未能證實是同一攻擊者所為。類似攻擊亦曾在法國、愛沙尼亞、荷蘭、芬蘭及盧森堡發生。

《The Guardian》引述網絡安全公司 Sophos 威脅情報高級總監 Rafe Pilling 指，這類攻擊毋須惡意程式，現場不留下「武器」，令追查更難。

部長警告未來數月或有更多網絡事件

據 TT 報道，Bohlin 表示瑞典面對的威脅持續惡化，俄羅斯比以往更願意冒險，又指有跡象顯示俄羅斯、中國及伊朗互相合作，目標是控制電力、供水及供暖的系統。他說 AI 令攻擊者更快找到系統漏洞，已知的安全缺陷在短時間內增加一倍。

「未來數月有可能出現更多網絡事件。」Bohlin 說。

已預先警告，但並非人人跟從

瑞典國家網絡安全中心（NCSC）主管 John Billow 向 TT 表示，中心在法國超市遇襲後已警告瑞典超市，「多間已跟從建議加強防護，但並非全部」。中心建議重要行業盤點所有連網裝置，減少暴露在互聯網上的部分。Billow 指，受瑞典網絡安全法規管的約 3,500 個重要服務營運者，現時須遵從具體而嚴格的要求。

來源

• Bohlin: Kan vänta oss fler cyberangrepp（Aftonbladet／TT）
• Bohlin om hackerattacken: Alla måste agera skyndsamt（SVT）
• Who is hacking Europe's supermarket fridges and freezers, and why?（The Guardian）