冷凍櫃一旦異常升溫，門市或倉庫內的食物便可能變壞。美國國防部調查人員正把 8 月多個軍事基地小賣部（commissary）的冷凍設備故障，當作疑似黑客攻擊調查，網絡司令部亦已介入。法國本月較早時亦有超市冷凍設備遭黑客攻擊，影響超過 350 間店舖。美軍事件仍未證實遭入侵，但連網冷凍控制系統可能成為營運科技（OT）的攻擊面，零售及物流企業需要同時從設備和網絡保安角度管理。
14 宗故障報告列入調查
據 Reuters 報道，4 名官員表示，美國國防部調查人員正調查 8 月多個軍事基地小賣部的冷凍設備故障，懷疑涉及黑客攻擊。網誌 Signal and Silence 在 8 月底最先提出懷疑，列出 11 個州軍事設施共 14 宗小賣部或冷凍設備故障報告，其中最少 6 宗已獲該通訊社確認。
五角大樓表示，美國網絡司令部（Cyber Command）轄下單位正與跨部門及執法夥伴緊密協調處理事件；陸軍刑事調查人員亦確認正與法國警方合作。截至發稿時，美軍設備故障是否由黑客攻擊造成仍未證實。
除霜模式令食物升溫
亞利桑那州 Fort Huachuca 基地的社交媒體帖文指出，當地故障並非停電，而是冷凍櫃進入除霜模式，令食物升溫變壞。
Signal and Silence 分析美國國防部小賣部管理局（DeCA）的工程規格及採購文件後指出，規格要求除霜經遠端監控控制系統（Remote Monitoring Control System，RMCS）控制，而文件顯示 RMCS 已部署於 182 個地點，包括網誌列出的全部 14 個故障地點。惟這些資料未能證明調查人員已鎖定 RMCS 為入侵途徑。
保安研究團隊 Claroty Team82 於 8 月初發表兩份研究，指出 Danfoss AK-SM 800A 及 Copeland XWEB Pro 兩款用於集中管理商用冷凍設備的控制系統有漏洞。惟 Signal and Silence 未能確定受影響的 DeCA 地點是否使用這兩款系統；最少 1 個 DeCA 地點使用類似 Danfoss 系統，但不在故障名單之內。
另有個別未經證實的報告指，懷俄明州 F.E. Warren 空軍基地 2 部熟食冷凍櫃的溫度達華氏 160 至 180 度，但不清楚數字量度的是顯示屏、食物還是機器本身。
法國事件顯示冷凍設備可受攻擊
法國本月較早時發生針對超市冷凍設備的黑客攻擊，影響超過 350 間店舖，部分個案更引致火警。美方調查人員曾與法國方面溝通，但未有資料證實法國事件與美軍故障有關。
不少工業控制器在設計時未充分考慮連接互聯網的風險，廠商近年才較重視保安，大量仍在使用的舊有控制器因而可能成為勒索或破壞的目標。工業網絡保安公司 Xona Systems 行政總裁 Bill Moore 指，設計者原本把控制器視為偶爾由人手維修的獨立設備，而非連接互聯網的入口；他認為針對這類設備的攻擊肯定可以擾亂食物供應鏈。
冷凍設備也要納入保安管理
零售及物流企業可先盤點門市、倉庫及冷鏈車隊的連網冷凍控制器和遠端監控系統，記錄維修商及其他外部人士的遠端存取途徑，並核對是否使用 Claroty Team82 研究提及的型號。列出設備後，IT 團隊可把冷凍控制系統放到獨立網段，與辦公室及收銀網絡分開，並避免遠端管理介面直接暴露於互聯網。
營運團隊亦可為異常升溫及非預定時間啟動的除霜模式設定警報，並考慮由獨立於控制器的溫度感應器發出警報，減低控制器失守時警報一併失效的風險。冷凍設備應同時納入資訊保安事故應變及備援計劃，讓 IT、保安及機電團隊在設備異常時有明確跟進安排。
來源：Reuters
