黑客把法国超市冷柜加热到50℃ 数百家门店遭袭

法国人上周日睡前还是正常的超市，周一早上打开冷柜，温度已经被调到了50摄氏度。一夜之间，黑客远程入侵了全国数百家超市的联网制冷系统，触发强制化霜程序，把冷藏和冷冻设备持续加热约六个小时。巴黎检察院表示，这是一次「大规模」攻击，目标是法国多家大型食品零售商的联网冷柜，已造成「食品损失和火情」。

受影响最明确的是两大连锁：运营Intermarché的Les Mousquetaires集团证实，旗下约150家门店被打瘫，公司称受影响门店不得不丢弃全部冷藏和冷冻食品；Coopérative U首席执行官多米尼克·谢尔歇（Dominique Schelcher）在社交平台确认，集团旗下多家门店自周日夜间起遭袭，称「袭击对保障法国人食品供应至关重要的设备，性质极其严重，前所未有，不可接受」。E.Leclerc、家乐福、Monoprix、欧尚等也被列入受影响名单，其中部分暂未回应。在阿尔萨斯的哈格诺，一家Intermarché和一家Super U两家店的损失就已接近27万欧元。

法国总理勒科尔尼的办公室表示，总理已责成国家信息系统安全局（ANSSI）调查此案，并正与欧洲伙伴协调，因为其他国家也可能受到影响；巴黎检察院网络犯罪部门已接手调查，尚未确认攻击者身份，也未出现勒索信，攻击看起来是纯破坏性的。欧盟农业委员汉森公开谴责了这起袭击。荷兰零售巨头Ahold Delhaize同日表示其网络出现「安全问题」，旗下最大连锁超市Albert Heijn的应用和配送系统一度下线，电子价签显示错乱——与法国事件是否相关尚不清楚。

技术上，问题指向丹麦制冷设备巨头丹佛斯（Danfoss）。ANSSI称已在「一家丹麦公司」提供的软件中发现漏洞并与其接触；丹佛斯回应称知悉法国发生的影响「数量有限的制冷管理系统」的事件，涉事设备「运行的是过时固件」，并称长期以来一直建议客户保持受支持系统的固件更新。据法国媒体报道，攻击者针对的是4版之前的旧版控制软件。安全公司Claroty去年8月在DEF CON上就演示过，攻破这类AK-SM 800A控制器后，既能关掉制冷、还能伪造温度读数，把冷链故障藏得严严实实，且当时就发现数千个管理接口暴露在公网上——相关漏洞已在固件R4.3.1中修复，但升级显然没有跟上。

这起事件真正值得警惕的地方在于攻击面本身：超市冷柜这类运营技术设备常年联网，却游离在安全预算之外，一旦被批量操控，破坏的不只是数据，而是货架上的食物和店里的电路。没有数据库被拖走，没有支付系统瘫痪，损失却是真金白银。对整个零售和冷链行业来说，这可能是第一次有人直观地看到，「联网冰箱」被黑意味着什么。

编译自 Reuters，原标题："Hackers heat French supermarket fridges, sparking fires and food losses"