法國血庫冷藏設備遭駭客攻擊 幕後黑手眾說紛紜

• • Author, 喬·泰迪 （Joe Tidy ）
  • Role, BBC 網路安全記者

• Published 6 分鐘前

• 閱讀時間: 3 分鐘

法國政府表示，醫療機構用來儲存捐血的冷藏設備，近期遭到不明駭客的網路攻擊影響。

法國血液機構（EFS）指出，存放血液的冷藏庫遭駭客入侵，溫度被調高，但工作人員及時介入，保護了血液供應。

EFS表示：「目前未發現任何健康影響，也沒有血液製品損失。」截至目前，已知只有超市受到這類攻擊影響。

與此同時，網上流傳著，稱俄羅斯黑客活動組織聲稱，他們聯手攻破了其中一個系統，而該系統正是這些影響歐洲超市的攻擊中所使用的。

Noname057(16) 與 Z-Pentest Alliance 發文表示，他們成功入侵了丹佛斯（Danfoss），引發外界推測他們就是冷藏設備遭駭的幕後黑手。

但分析師現在質疑，這是否意味著他們也是超市網路攻擊的主謀。雖然俄羅斯團體尚未被排除，但專家指出，伊朗駭客團體或國家級駭客，甚至只是青少年惡作劇，都有可能是幕後黑手。

多家資安公司的研究人員正在仔細分析從所謂「蜜罐」（honeypot）收集到的證據，試圖找出冷藏設備遭駭浪潮的幕後主使者。

三家不同的網絡安全公司部署了假的冷藏設備軟體陷阱，監控駭客如何試圖利用它們進行攻擊。在網絡安全領域，「蜜罐」是一種數位誘餌，例如故意設置成看起來像是脆弱目標的假電腦網路或檔案，用來引誘並捕捉駭客。

透過監控這些陷阱，安全專家可以安全地研究攻擊者的手法，而不會讓真實系統面臨風險。

根據第一波網路攻擊後收集到的活動顯示，影響多個歐洲國家的第二波攻擊具有高度針對性。

對此，西班牙網絡安全公司 Previdian 的萊恩·德赫斯特（Ryan Dewhurst）表示：「這些冷藏設備同時遭到攻擊，顯示攻擊經過規劃與協調。」

受影響的冷藏設備軟體產品的入侵點並不難利用，因為保護措施薄弱，已知的攻擊手法早已在網路上流傳。但，像德赫斯特這樣的專家指出，駭客必須先收集設備的公開 IP 位址來建立目標清單，然後花時間規劃使用哪些方法以及何時執行。

德赫斯特解釋：「根據回報，設備溫度被調高的時間似乎是在夜間，以造成最大損害，這進一步證明攻擊是經過規劃與協調的。」

另一家部署類似蜜罐技術來引誘駭客暴露戰術的資安公司是位於英國斯特拉斯克萊德（Strathclyde）的 Lupovis。

該公司的蜜罐看起來分佈在世界各地，並在第二波網絡攻擊發生前10天就開始監測到活動。

耐人尋味的是，該團隊發現黑客只掃描和探測他們位於歐洲的虛假冰櫃站點。

Lupovis創始人澤維爾·貝勒肯斯（Xavier Bellekens）博士說：「我們位於非洲或南美洲等地的蜜罐，完全沒有成為攻擊目標。」

「甚至烏克蘭的蜜罐也無人問津。」

「混合戰」指控

第三家公司——法國網路防衛公司Sekoia——也注意到第二波攻擊前的掃描活動，但表示這可能是沒有惡意的自動掃描。

在給客戶的報告中，該公司表示，證據顯示攻擊性質與俄羅斯駭客團體或俄羅斯政府的活動相符，後者被指控在歐洲進行所謂的「混合戰」（hybrid warfare）網路攻擊。

但，Sekoia 的研究也指向伊朗政權駭客或駭客團體。

報告指出：「與伊朗結盟的行為者有針對暴露在網路上的工業控制系統的既定紀錄，先前事件涉及以色列和美國的相同設備——這兩個國家都是伊朗的對手。」

根據 Sekoia 的資料，2022年約有40家使用丹佛斯（Denfoss）控制器的以色列超市遭到入侵。

同時，今年8月底，至少六個美國軍事基地的冷藏設備被強制進入除霜模式，情況與法國類似。控制器型號尚未確認，調查仍在進行中。

Sekoia 發言人告訴 BBC：「到目前為止，我們沒有技術證據顯示俄語團體參與其中。」「此外，由於 NoName057除了DDoS攻擊外，並不為人所知會有效執行其他行動，且有虛假歸咎的歷史，我們對他們聲稱負責一事持懷疑態度。」

分散式阻斷服務（DDoS）攻擊是透過大量網路流量淹沒網站或線上服務，試圖使其離線或無法存取。

多個國家的當局正在積極調查這些攻擊，並警告超市注意潛在的未來攻擊。但，目前尚未有正式的歸因。

三家收集蜜罐資料的資安公司都沒有排除這可能是青少年所為的可能性。但專家們一致認為，考慮到所需的規劃程度，這必須是一個協調良好的團體；如果是這樣，他們預期很快就會出現線上吹噓。