Veitingageirinn· Smári Valtýr Sæbjörnsson·· 3 天前精选
欧洲多国食品企业制冷系统遭网络攻击，冰岛媒体提醒餐饮酒店等自查
Ný bylgja netárása beinist að kæli- og frystikerfum
AI 导读
冰岛餐饮媒体 Veitingageirinn 报道，欧盟网络安全局 ENISA 11 月 4 日称，自 10 月 11 日起多个成员国出现针对冷藏和冷冻系统控制系统的网络攻击，11 月 1 日至 2 日出现新一波。攻击者入侵联网的远程控制设备，改动温度、除霜设置和报警阈值，导致食品变质、经营中断。瑞士网络安全中心 11 月 10 日发布警告，点名餐馆和酒店也在风险范围内。
原文要点
- ENISA 称攻击针对可从互联网访问的远程控制设备，进入后可改温度、让冷库进入除霜、影响报警。
- 瑞士网络安全中心 11 月 10 日的警告称，风险不只在大连锁，餐馆、酒店、肉类加工厂、食品生产商、仓库和农业企业都包括在内；特别点名不再获得安全更新的旧系统和运行过时软件的新设备，提到 Danfoss 和 Copeland/Dixell 的某些型号。
- 问题也可能在经营者不知情时存在，例如服务商对制冷系统有远程访问权限。
- 冰岛尚无本国企业遭同类攻击的公开信息；文章建议餐馆、酒店、食堂、商店、批发商和食品生产商检查联网的冷柜冷库、服务商是否有远程权限、按厂商指引更新软件、改掉默认密码、关闭直接联网访问、必要时用 VPN、保留独立温度测量、制定温度异常或报警故障的应对方案。
- 冰岛的服务商应告知客户设备是否受影响、有无安全更新、厂商计划支持多久；事件可向 CERT-IS 报告。
来源：Veitingageirinn · veitingageirinn.is