黑客攻击法国连锁超市制冷系统 强制升温50度致食品变质起火

法国数百家超市制冷系统被黑客攻击 强制升温50度除霜导致食品变质和起火

法国多个大型连锁超市的 400 多家门店遭到网络攻击，黑客将制冷设备升温到 50 摄氏度，造成食品变质甚至引发火灾。这些门店使用的制冷设备或控制软件均来自丹佛斯公司。该公司称，受影响的设备大多数属于旧型号，部分设备已经停止接收软件和安全更新。黑客通过网络强制修改除霜参数，导致冷库设备持续维持在较高温度。

法国多家大型连锁超市日前遭到大规模网络攻击，攻击者疑似通过联网制冷管理系统远程下发强制除霜命令，导致大量冷藏和冷冻设备升温到最高 50 摄氏度。随后大量生鲜以及冷冻食品因冷链中断而发生变质，部分门店还因为制冷设备升温引起火灾。

数百家门店受影响

从目前法国当地媒体报道的消息来看，实际受影响的超市门店可能超过 400 家，部分冷库温度被提升到 50 摄氏度，自动除霜周期还被延长数小时，这直接造成冷冻柜和冷库无法维持正常温度。部分门店还因为制冷设备异常而引起火灾，自动消防喷淋系统启动，不过具体火灾情况暂时没有细节。

由于冷链存储已经中断，受影响的门店不得不直接清空并销毁大量食品，有门店报告的直接损失就有 2.1 万欧元，目前法国范围内出现的总损失可能达到数百万美元。

调查线索指向老旧的丹佛斯制冷系统

目前初步调查显示，攻击源头可能在丹佛斯 (Danfoss) 公司提供的制冷管理设备和软件上。该公司称，受影响的系统大多数属于旧型号，部分设备已经停止接收软件和安全更新。言外之意就是这些设备存在无法修复的安全漏洞。

这些制冷设备能够远程控制温度、设置除霜周期和报警机制，攻击者疑似利用其联网管理功能修改除霜参数，使制冷设备长时间停止正常降温。法国方面也表示，已经发现丹佛斯软件中存在相关漏洞，并已联系相关供应商。

从本次事件可以看出，物联网设备一旦暴露在公网，往往缺乏足够的安全隔离和更新机制。对制冷这种关键基础设施而言，监控和远程管理功能带来了便利，但旧型号设备长期不更新，等于把控制权留给了潜在攻击者。

暂时无法确认攻击者身份

巴黎检察机关已经启动大规模网络攻击调查，重点确认受害企业、食品损失和火情之间的关系。法国国家网络安全机构也已经参与调查，但目前没有组织或个人公开认领攻击，攻击者的身份和动机仍然未知。

受影响企业正在隔离相关制冷系统，并对远程访问、设备固件和报警机制进行检查。丹佛斯公司建议客户升级仍然受支持的设备，并逐步淘汰无法获得安全更新的老旧设备和系统。

从安全角度看，这起事件并不是传统意义上的勒索软件攻击，而是直接对物理设备进行远程操纵。攻击者是否还会进一步扩大范围，或者是否存在针对其他行业的类似攻击，目前仍无法判断。

消息来源：互联网

免责声明：以上内容来源于互联网，如有问题请联系本公众号删除，联系方式见公众号主页菜单。