当地时间11月2日凌晨，瑞典、比利时、卢森堡、爱沙尼亚等欧洲多国的超市遭到黑客攻击，冷藏和冷冻系统受到影响，冷柜温度被远程调高至50摄氏度，导致食品变质。这与上个月法国多个连锁超市发生的事件如出一辙。

　　路透社相关报道截图

　　法国多个品牌连锁数百家超市的制冷系统当地时间10月11日夜间就曾遭遇大规模网络攻击，黑客远程启动制冷设备的强制除霜功能，使其温度异常升高，导致大量生鲜及冷冻产品变质。

　　北京师范大学法学院教授、中国互联网协会研究中心副主任吴沈括在接受总台环球资讯《闪评》栏目专访时分析认为，此次黑客攻击与之前法国发生的事件相比呈现出一系列新特点。

　　观点速览

　　地理范围从一国扩散到多国，波及欧盟范围内更多国家。

　　进一步暴露出供应链的脆弱性，攻击者瞄准的是供应链上的共性节点，而不是随机目标。

　　攻击目标开始触及民生供应链的基础，是未来需要应对的一个重要风险点。

　　吴沈括表示，从技术角度看，商超制冷设备频繁成为攻击目标，反映出这类系统普遍存在监管短板，而这类以破坏商品、扰乱民生为目标的网络攻击行为直接打击消费者信心。

　　观点速览

　　技术层面的短板是结构性的，涉事的大量运营技术设备可直接从互联网访问，大幅增加了未授权访问的风险。

　　老旧系统问题更突出、更危险，设备联网化的速度远远超过其安全加固的速度。

　　相较于常规网络攻击，最本质区别在于目标逻辑的变化。常规攻击追求的是数据窃取，而这类攻击的目标就是破坏，核心目的是制造可见的民生混乱，是对包括消费者信心在内的一种新式攻击。

　　欧盟委员会农业委员克里斯托夫·汉森2日表示，“这是蓄意扰乱我们的食品供应链、削弱消费者对其信心的行为——这是一个我们必须认真对待的警告。这些网络攻击的反复发生令人深感担忧。”

　　路透社相关报道截图

　　欧盟委员会发言人2日发表声明称，网络攻击不仅影响企业运营，也会扰乱民众日常生活。欧盟已经建立多层次网络安全应对机制，将继续与成员国合作，提升网络安全防护和应急处置能力。

　　吴沈括认为，接连发生的多国同类型商超制冷系统遭遇攻击，对欧洲食品供应链、商超行业会带来一系列中长期影响，欧盟和各成员国现有防护体系难以有效堵住这类漏洞。

　　观点速览

　　欧盟现有的网络安全框架《网络弹性法案》，主要指向能源、交通、金融等关键基础设施，而零售监管是一个相对盲区。

　　监管侧对于各种风险事后追责的方式去填补事前监管空白，已呈现出一定局限性，这也是目前特别强调系统性防护的意义。

　　现有防护体系中，往往是一种经典的网络安全和网络技术的判断，对源自日常生活、植入日常场景的风险判断存在相当大的局限性，这一点在一系列安全事件中不断重现。

　　从冰箱、供暖系统到监控摄像头和报警器，如今，越来越多原本以机械为主的设备可被远程监控和控制。吴沈括表示，未来针对民生消费端的破坏性网络攻击或将成为一种新趋势，对欧盟现有的预防和监管机制提出了新的挑战。

　　观点速览

　　从预防和应对角度来看，需要在技术层面、监管层面和行业技术层面作出有效回应。

　　在欧盟目前的网络安全体系中，一方面欧盟网络安全局推动各国间网络安全政策和法规的协调，以及各国举措响应的一致性等。同时，网络安全需要跨国间的有效合作和全面交流机制。

　　在欧盟《网络安全法案》框架下，欧盟各国在制度和法律层面有比较良好的基础，问题在于技术层面，如何弥补不同国家间技术能力的差距，对欧盟来说是一个比较突出的挑战。

　　来源 | 总台环球资讯

　　记者、编辑 | 单立娟

　　签审 | 杜慧琴、闫明

　　监制 | 刘轶瑶