过去一周,欧洲各地的超市、血库、客运航班和广播公司成为制冷系统网络攻击和一波炸弹 hoax 威胁的目标,迫使航班改道并由军机护航。1,3,4
当局尚未查明这些事件的幕后主使,也未确定它们之间是否有关联,没有发现爆炸物,也没有人受伤,但防务和安全专家表示,对日常服务的干扰可能带来超出直接经济损失的后果。1,3,4
周一,比利时(Belgium)、卢森堡(Luxembourg)、瑞典(Sweden)和荷兰(Netherlands)的超市发现制冷系统被调至高达50摄氏度,即122华氏度,影响了包括Ahold Delhaize、宜家(IKEA)、Colruyt Group和家乐福(Carrefour)在内的零售商,迫使零售商丢弃变质食品。Visente网络安全专家、斯德哥尔摩大学(Stockholm University)副教授Fredrik Blix表示,超市袭击的技术门槛很低,因为存在漏洞的制冷控制系统直接连接在公共互联网上,有些仅靠默认密码或容易猜到的凭证保护。“这些袭击真的不需要什么高深的专业知识就能实施,”Blix说。1
此前10月发生了一起针对法国(French)数百家超市的网络攻击,造成火灾、冰箱过热和食品变质,随后法国血库制冷系统也成为疑似类似事件的目标。Blix说,随着社会日益数字化,过去十年网络攻击变得更加常见,他警告 publicity 可能助长模仿攻击。“这就是为什么这么做成本这么低,”Blix说。“谁都能做,不需要什么国家资源之类的。”1
另外,欧洲各地数十个航班成为虚假炸弹威胁的目标,导致飞机搜查、改道,在一些情况下还紧急降落和战斗机护航,尽管欧洲空中交通管理部门坚称总体上这些威胁对航空造成的干扰很小。周五威胁从航空扩散到广播公司,各方对涉及数量说法不一:CNBC点名了英国(U.K.)的天空新闻台Sky News和爱尔兰(Irish)公共广播公司RTÉ,而Monitor除这两家外还列入了保加利亚(Bulgaria)的私营广播公司NOVA TV。周六,意大利(Italian)外交部长、兼任副总理的安东尼奥·塔亚尼(Antonio Tajani)表示,他的个人数据已在暗网上流传,他正面临“威胁和恐吓”,但没有说明泄露了何种信息,同时暗示网络威胁仍在持续。同样在周六,负责修建奥地利(Austria)和意大利(Italy)之间55公里勃伦纳基线隧道(Brenner Base Tunnel)的公司BBT SE表示,上月曾成为网络攻击目标,但未影响运营,而上月该公司已将完工时间推迟两年至2034年。1,3
法国(French)检察机关已对针对数十架商业航班的虚假炸弹威胁展开调查,包括查明是否有外国势力介入,肇事者尚未查明。巴黎检察官办公室告诉法新社(AFP),调查旨在找到“散布这些虚假信息的邮件作者……并查明他们是否与外国势力有关联”,并指出多起事件涉及飞越法国领空的航班。爱尔兰(Ireland)政府周五表示,发往爱尔兰媒体的炸弹 hoax 说法“可能”是与针对航空公司的威胁相关的“协同干扰行动”的一部分,目前所有事件中均未发现爆炸物。4,3
目前尚不清楚是谁发出航空威胁,也不知道其目的,当局尚未将威胁归于任何组织或国家行为体。美联社(Associated Press)查阅的一封周四发往罗马(Rome)机场当局、含有威胁内容的邮件,自称来自一个自称反女权、声称针对“女权主义政权”的团体,另一个欧洲机场也收到措辞类似的威胁,但不清楚是否来自同一发件人。据法国24台France 24报道,部分邮件署名为“男性国家战士”Male State。在阿姆斯特丹(Amsterdam),荷兰宪兵队(Marechaussee)军警周四晚在史基浦机场(Schiphol Airport)拘留了一名男子,他涉嫌威胁一架即将飞往布拉格(Prague)的航班,宪兵队发言人Doron Wallin周六表示,宪兵队经常处理虚假炸弹威胁;尚不清楚该威胁是否与其他恶作剧有关,该飞机当晚晚些时候继续飞往布拉格,男子于次日获释。3,4
为航空公司提供航班威胁咨询的Osprey Flight Solutions的Matthew Borie说,他有几种假设,从单一威胁引发模仿事件,到个人或团伙发出多起威胁,再到国家行为体或其支持者的“混合战争”行动。威胁集中在欧洲意味着“可能有俄罗斯(Russian)因素”,该公司联合创始人兼首席情报官Borie说。“但我们也要记住,伊朗(Iranian)混合战在欧洲某些地区同样活跃,”他说。他给旅客的信息是“不必惊慌”,他说,各国当局有“协同应对机制”,有时包括出动北约(NATO)战斗机。位于布鲁塞尔(Brussels)的布鲁盖尔研究所(Bruegel)高级研究员Jacob Funk Kirkegaard说,这些威胁是在“压力测试”欧洲各国政府和机场官员的反应及其反应是否协同,其意图“似乎是在欧洲航空交通可靠性问题上制造混乱和不确定性”,并可能产生“连锁效应”,如经济损失以及飞机检查、调查和清洁相关费用。3
英国皇家联合军种研究所(Royal United Services Institute)研究员Sidharth Kaushal说,应在欧洲疑似破坏和混合威胁的大背景下看待这些事件,包括波罗的海(Baltic Sea)海底电缆受损、针对欧洲防务企业高管的死亡威胁,以及2024年在DHL飞机上放置的炸弹。“如果这是孤立事件,人们可能会说‘好吧,应该就事论事地看’,但放在所有这些背景下看,就没那么清楚了,”Kaushal说。如果俄罗斯(Russia)是幕后主使,此类袭击可能是为了展示欧洲继续支持乌克兰(Ukraine)所需付出的代价,Kaushal说。“我认为更多是为了强加成本,”Kaushal告诉CNBC。“让欧洲政治领导层相信,战争的代价会落到他们自己头上。”俄罗斯没有立即回应CNBC的置评请求,意大利总理焦尔贾·梅洛尼(Giorgia Meloni)将涉及Tajani的泄露归咎于亲俄黑客,而Tajani没有说明可能是谁所为,但重申意大利政府支持乌克兰。1,3
欧洲各国政府在数十年防务投入不足之后,正面临美国(U.S.)安全保障不确定性加大的局面,同时面对非常规威胁,而混合战争结合网络攻击、破坏和虚假信息等手段,在不引发公开军事冲突的情况下破坏对手稳定。Kaushal说,各国抵御混合威胁的能力差异很大,芬兰(Finland)和瑞典拥有反映冷战经验的完善民防体系,而欧洲大部分基础设施是围绕经济效率而非防务需求建设的。“越往西欧走,无论对混合攻击,还是对我们在乌克兰看到的那种普通导弹袭击,准备程度都差得多,”他说。“每次袭击都会带来一点韧性,”他说,并以2022年北溪(Nord Stream)管道遭破坏后北约更加重视海底电缆和天然气管道威胁为例。1
专门研究欧洲安全的英国皇家联合军种研究所高级研究员Oana Popescu-Zamfir说:“我们适应新现实的速度太慢了……我们仍然习惯于在概念上区分和平与战争,而那种划分已经不存在了,因为我们没有处在战争中,但也不处在和平时期。”Blix承认冰箱袭击背后可能有国家或国家支持的行为体,但他说更可能的情况是有人在试探边界、“找点乐子”。1
安全专家下周将在布鲁塞尔开会,讨论应对这些恶作剧的措施,目前尚不清楚这些威胁是否有关联、是谁发出的以及目的何在。3