過去一週,歐洲各地的超市、血庫、客運航班和廣播公司成為製冷系統網絡攻擊和一波炸彈 hoax 威脅的目標,迫使航班改道並由軍機護航。1,3,4
當局尚未查明這些事件的幕後主使,也未確定它們之間是否有關聯,沒有發現爆炸物,也沒有人受傷,但防務和安全專家表示,對日常服務的干擾可能帶來超出直接經濟損失的後果。1,3,4
週一,比利時(Belgium)、盧森堡(Luxembourg)、瑞典(Sweden)和荷蘭(Netherlands)的超市發現製冷系統被調至高達50攝氏度,即122華氏度,影響了包括Ahold Delhaize、宜家(IKEA)、Colruyt Group和家樂福(Carrefour)在內的零售商,迫使零售商丟棄變質食品。Visente網絡安全專家、斯德哥爾摩大學(Stockholm University)副教授Fredrik Blix表示,超市襲擊的技術門檻很低,因為存在漏洞的製冷控制系統直接連接在公共互聯網上,有些僅靠默認密碼或容易猜到的憑證保護。“這些襲擊真的不需要什麼高深的專業知識就能實施,”Blix說。1
此前10月發生了一起針對法國(French)數百家超市的網絡攻擊,造成火災、冰箱過熱和食品變質,隨後法國血庫製冷系統也成為疑似類似事件的目標。Blix說,隨著社會日益數字化,過去十年網絡攻擊變得更加常見,他警告 publicity 可能助長模仿攻擊。“這就是為什麼這麼做成本這麼低,”Blix說。“誰都能做,不需要什麼國家資源之類的。”1
另外,歐洲各地數十個航班成為虛假炸彈威脅的目標,導致飛機搜查、改道,在一些情況下還緊急降落和戰鬥機護航,儘管歐洲空中交通管理部門堅稱總體上這些威脅對航空造成的干擾很小。週五威脅從航空擴散到廣播公司,各方對涉及數量說法不一:CNBC點名了英國(U.K.)的天空新聞臺Sky News和愛爾蘭(Irish)公共廣播公司RTÉ,而Monitor除這兩家外還列入了保加利亞(Bulgaria)的私營廣播公司NOVA TV。週六,意大利(Italian)外交部長、兼任副總理的安東尼奧·塔亞尼(Antonio Tajani)表示,他的個人數據已在暗網上流傳,他正面臨“威脅和恐嚇”,但沒有說明洩露了何種信息,同時暗示網絡威脅仍在持續。同樣在週六,負責修建奧地利(Austria)和意大利(Italy)之間55公里勃倫納基線隧道(Brenner Base Tunnel)的公司BBT SE表示,上月曾成為網絡攻擊目標,但未影響運營,而上月該公司已將完工時間推遲兩年至2034年。1,3
法國(French)檢察機關已對針對數十架商業航班的虛假炸彈威脅展開調查,包括查明是否有外國勢力介入,肇事者尚未查明。巴黎檢察官辦公室告訴法新社(AFP),調查旨在找到“散佈這些虛假信息的郵件作者……並查明他們是否與外國勢力有關聯”,並指出多起事件涉及飛越法國領空的航班。愛爾蘭(Ireland)政府週五表示,發往愛爾蘭媒體的炸彈 hoax 說法“可能”是與針對航空公司的威脅相關的“協同干擾行動”的一部分,目前所有事件中均未發現爆炸物。4,3
目前尚不清楚是誰發出航空威脅,也不知道其目的,當局尚未將威脅歸於任何組織或國家行為體。美聯社(Associated Press)查閱的一封週四發往羅馬(Rome)機場當局、含有威脅內容的郵件,自稱來自一個自稱反女權、聲稱針對“女權主義政權”的團體,另一個歐洲機場也收到措辭類似的威脅,但不清楚是否來自同一發件人。據法國24臺France 24報道,部分郵件署名為“男性國家戰士”Male State。在阿姆斯特丹(Amsterdam),荷蘭憲兵隊(Marechaussee)軍警週四晚在史基浦機場(Schiphol Airport)拘留了一名男子,他涉嫌威脅一架即將飛往布拉格(Prague)的航班,憲兵隊發言人Doron Wallin週六表示,憲兵隊經常處理虛假炸彈威脅;尚不清楚該威脅是否與其他惡作劇有關,該飛機當晚晚些時候繼續飛往布拉格,男子於次日獲釋。3,4
為航空公司提供航班威脅諮詢的Osprey Flight Solutions的Matthew Borie說,他有幾種假設,從單一威脅引發模仿事件,到個人或團伙發出多起威脅,再到國家行為體或其支持者的“混合戰爭”行動。威脅集中在歐洲意味著“可能有俄羅斯(Russian)因素”,該公司聯合創始人兼首席情報官Borie說。“但我們也要記住,伊朗(Iranian)混合戰在歐洲某些地區同樣活躍,”他說。他給旅客的信息是“不必驚慌”,他說,各國當局有“協同應對機制”,有時包括出動北約(NATO)戰鬥機。位於布魯塞爾(Brussels)的布魯蓋爾研究所(Bruegel)高級研究員Jacob Funk Kirkegaard說,這些威脅是在“壓力測試”歐洲各國政府和機場官員的反應及其反應是否協同,其意圖“似乎是在歐洲航空交通可靠性問題上製造混亂和不確定性”,並可能產生“連鎖效應”,如經濟損失以及飛機檢查、調查和清潔相關費用。3
英國皇家聯合軍種研究所(Royal United Services Institute)研究員Sidharth Kaushal說,應在歐洲疑似破壞和混合威脅的大背景下看待這些事件,包括波羅的海(Baltic Sea)海底電纜受損、針對歐洲防務企業高管的死亡威脅,以及2024年在DHL飛機上放置的炸彈。“如果這是孤立事件,人們可能會說‘好吧,應該就事論事地看’,但放在所有這些背景下看,就沒那麼清楚了,”Kaushal說。如果俄羅斯(Russia)是幕後主使,此類襲擊可能是為了展示歐洲繼續支持烏克蘭(Ukraine)所需付出的代價,Kaushal說。“我認為更多是為了強加成本,”Kaushal告訴CNBC。“讓歐洲政治領導層相信,戰爭的代價會落到他們自己頭上。”俄羅斯沒有立即回應CNBC的置評請求,意大利總理焦爾賈·梅洛尼(Giorgia Meloni)將涉及Tajani的洩露歸咎於親俄黑客,而Tajani沒有說明可能是誰所為,但重申意大利政府支持烏克蘭。1,3
歐洲各國政府在數十年防務投入不足之後,正面臨美國(U.S.)安全保障不確定性加大的局面,同時面對非常規威脅,而混合戰爭結合網絡攻擊、破壞和虛假信息等手段,在不引發公開軍事衝突的情況下破壞對手穩定。Kaushal說,各國抵禦混合威脅的能力差異很大,芬蘭(Finland)和瑞典擁有反映冷戰經驗的完善民防體系,而歐洲大部分基礎設施是圍繞經濟效率而非防務需求建設的。“越往西歐走,無論對混合攻擊,還是對我們在烏克蘭看到的那種普通導彈襲擊,準備程度都差得多,”他說。“每次襲擊都會帶來一點韌性,”他說,並以2022年北溪(Nord Stream)管道遭破壞後北約更加重視海底電纜和天然氣管道威脅為例。1
專門研究歐洲安全的英國皇家聯合軍種研究所高級研究員Oana Popescu-Zamfir說:“我們適應新現實的速度太慢了……我們仍然習慣於在概念上區分和平與戰爭,而那種劃分已經不存在了,因為我們沒有處在戰爭中,但也不處在和平時期。”Blix承認冰箱襲擊背後可能有國家或國家支持的行為體,但他說更可能的情況是有人在試探邊界、“找點樂子”。1
安全專家下週將在布魯塞爾開會,討論應對這些惡作劇的措施,目前尚不清楚這些威脅是否有關聯、是誰發出的以及目的何在。3