美国国防部正将8月发生在全美多地军事基地的冷库异常故障列为疑似网络攻击事件处理。据四名知情官员透露,这些故障导致基地内食品变质,调查人员正在评估其是否属于黑客蓄意破坏。路透社未能确认调查进展到何种阶段,也无法判断是否已有结论或锁定责任方。
五角大楼在回应询问时表示,网络司令部下属单位正与跨部门及执法伙伴密切协调,但未提供更多细节。美国陆军刑事调查司令部称,其网络现场办公室参与了调查,并正与法国执法部门合作,以更好理解欧洲出现的制冷设备中断事件。
据路透社查阅基地同期社交媒体帖文和网站更新,8月下旬的故障至少影响六家基地商店(军人购买食品的店内超市)。在至少一例中,冷库并非简单停机,而是制冷单元温度在夜间被调高,次日清晨出现大量枯萎或融化的食品。亚利桑那州华丘卡堡的社交媒体账号8月26日解释称,其冷库“进入除霜模式,把所有食物都加热了”。
这波异常冷库行为及网络破坏可能性最早于8月28日由一个名为Signal and Silence的新建博客报道。军事调查人员介入及其与法方接触的消息,分别由《星条旗报》和英国《每日电讯报》披露。调查人员将其视为疑似黑客攻击,则是本社首次报道。法国驻华盛顿大使馆表示不予置评。
若确认为网络攻击,这起冷库故障将成为关键基础设施(此处为冷藏设施)易受黑客攻击的又一例证。法国此前发生的冷库网络攻击覆盖350多家场所的商用制冷单元温控系统,导致超市冷冻货架商品变质。该攻击同样通过调高温度而非单纯断网实现,部分制冷单元因温度过高而起火。一位超市经营者本月初估计,全法损失可能达数千万欧元。
专家此前对路透社表示,法国攻击似乎容易实施。丹麦企业丹佛斯称,许多受影响单元由其控制器运行,但设备老旧或固件过时,可能便于黑客入侵。路透社无法确认美国受影响基地是否使用丹佛斯或其他品牌控制器,丹佛斯也未回复置评请求。
冷藏对生鲜食品流通至关重要,通过网络破坏冷库长期被视为与电力或水厂中断并列的噩梦场景。今年早些时候,行业组织全球食品安全倡议呼吁食品安全专业人士与IT负责人合作,确保制冷技术具备“稳健的网络安全”,并指出“被黑的冷却系统与损坏的系统同样危险”。
黑客此前曾在美国等地破坏冰箱和冷库。丹佛斯称,2022年黑客曾针对或入侵俄罗斯和以色列使用其老旧冷库控制器的超市。去年12月,洛杉矶联邦检察官指控一名乌克兰女子参与黑客团体,该团体2024年破坏了一家肉类加工厂的制冷系统,毁坏超过2000磅肉类。
工业网络安全公司Xona Systems首席执行官比尔·摩尔表示,根本问题在于控制器最初被设想为隔离接口、由现场技术人员维护,但如今越来越多地接入互联网。他说,对网络暴露的担忧并非冷却系统独有,但在该领域后果可能尤其严重,“它确实可能扰乱食品供应链”。