呢個星期四(4日),法國同一時間面對兩宗罕見嘅網絡攻擊:法國地方銀行阿爾凱亞互助信貸銀行(Credit Mutuel Arkea)遭網攻,傳涉及約1億3300萬美元(約新台幣43.72億元)嘅詐欺交易;同一時間,法國國家血液中心(EFS)存放血漿嘅冷庫監控系統,被駭客將温度從攝氏零下30度改到攝氏110度。
先講銀行呢單。呢家嘅法國互助信貸銀行(Credit Mutuel)旗下嘅地方銀行話,攻擊「已受到控制」,客户「不會蒙受財務損失」,部分交易已暫停。但係該行冇證實損失金額,冇講幕後黑手,亦冇講攻擊點樣發動。
呢個數字首先由匿名區塊鏈調查者 ZachXBT 喺本週初喺社群媒體曝光,佢話被竊資金已經透過多個加密貨幣交易平台帳户轉走。講緊嘅就係呢啲「轉走」嘅資金,銀行自己都話「未證實」,但數字已經落喺鏈上,揾唔走。
再講血庫呢單。EFS 指2日一單冷凍設備供應商遭遇「資安事件」,三個據點嘅監控系統受影響。法報「鴨鳴報」披露,呢啲冷庫存放嘅係血液樣本同血漿袋,原本設在攝氏零下30度,被改到攝氏110度。
EFS 話未造成健康影響,亦冇血漿製品損失。
資料圖片:Pixabay
呢度要一本正經咁問一句:攝氏110度,喺大氣壓下,水已經係蒸發狀態。將零下30度嘅冷庫「調高」到110度,唔係「壞掉」,係直接變成壓力鍋。呢個數字本身,已經反映咗攻擊者同受襲目標之間嘅認知差距——呢個係一個想搞破壞嘅人,對「低温儲存」三個字有多少理解嘅問題。
硬蕉抽兩句:
近期歐洲企業已經因為多地超市冰箱冷凍櫃疑似遭攻擊而提高警戒,但同埋血庫、銀行這種基建,安全架構明顯係另一個量級。銀行話「已受控制」,但金額未證實;EFS 話「未影響健康」,但血漿袋放喺一個被設為110度嘅系統入面——話「冇事」,等於是把110度嘅鍋蓋蓋落嚟,然後望住你問「你熱唔熱?」。
呢兩個事件,一個係錢,一個係人命,兩者都喺同一天曝咗光,都冇人承認自己嘅系統點樣被攻破。法國同歐盟其他成員國嘅基礎設施,面對呢類跨行業網攻,到底有幾多備援係真嘅?呢個問題,比110度高唔止一度。
硬蕉哥整合|頂硬上




