黑客遥控冰柜升温 法国数百家超市食品报废
法国数百家连锁超市的冷柜一夜之间变成了“烤箱”。据法新社等媒体报道,上周日夜间至周一清晨,黑客远程入侵多家大型零售商的制冷管理系统,强行启动除霜程序并调高温度设定,部分冷藏设备被持续加热到50摄氏度长达六个小时,大量生鲜和冷冻食品被迫报废,初步估计损失达数百万欧元。

受影响门店覆盖家乐福、Intermarché及其旗下Netto、Coopérative U、Monoprix、E.Leclerc等多个大型连锁品牌。家乐福称旗下80家超市的冰柜被入侵;Intermarché表示约180家门店冰柜遭篡改,另有约100家门店被紧急断网以防不测;Coopérative U超过100家超市中招,其首席执行官谢尔谢称这是“极其严重且前所未有”的攻击。
调查人员认为,黑客利用的是丹麦工程公司丹佛斯(Danfoss)提供的制冷管理软件的漏洞。这类系统允许零售商通过互联网远程管理冷柜温度与除霜周期,而正常情况下,超市冰柜夜间只会进行短暂的除霜升温。丹佛斯回应称,受影响的多是无法升级安全软件的老旧机型,公司在攻击前已识别相关风险并发出警告,并长期建议客户保持系统更新。
法国财政部长莱斯屈尔周二对议会表示,全国约1万家超市中约有700家受到影响,食品供应没有风险,但这次攻击“触及了粮食安全的核心”,“给所有人敲响了警钟”。巴黎检方已将案件交由网络犯罪部门侦办,法国总理勒科尔尼也下令国家信息系统安全局(ANSSI)展开调查,并与欧洲多国协调——据报道,西班牙、葡萄牙、波兰、德国和比利时也出现了类似攻击。
阿尔萨斯地区两家超市合计损失约27万欧元;法国媒体还拍到一家超市的冰淇淋柜温度升至26.5摄氏度,部分门店甚至发生小型火灾。欧盟食品委员汉森公开谴责此次攻击,称“将食品武器化已经成为现实”。目前尚无组织宣称负责,攻击者的身份与动机仍不明朗。
这起事件再次暴露了物联网设备的脆弱面:超市冷链的控制面板往往直接联网、绕过VPN访问,一旦固件过旧又缺乏隔离,就足以让一次远程入侵演变成千万级的实体损失。对零售业而言,运营技术网络与企业办公网络的隔离、设备固件的生命周期管理,已不再是“可选项”。
编译自 AFP(法新社),原标题:“French supermarkets suffer refrigerator shutdown after unprecedented cyberattack”