欧洲超市冷冻系统遭网络攻击,多国门店食品供应受扰
欧洲的超市冷冻设备近日陷入混乱。周一,来自另外九个国家的多家超市报告称,其制冷系统在夜间突然升温,导致运行失控。
比利时、爱沙尼亚、芬兰、爱尔兰、意大利、卢森堡、荷兰、葡萄牙和瑞典的门店均出现了相关问题,其中爱沙尼亚的部分冷柜温度甚至飙升至50°C(122°F)。目前尚无组织宣布对此负责,因此承受“高热”压力的只有那些故障的冷冻柜。
法国为首发地,黑客强制除霜引发火灾
此次事件的源头可追溯至法国。法国财政部长罗兰·莱斯库尔(Roland Lescure)于10月13日向议会表示,该国约1万家超市中有700家受到影响。根据法国国家互联网应急响应团队(CERT-FR)的说法,黑客强制启动了持续除霜循环,这不仅导致食物变质,还在部分门店引发了火灾。
CERT-FR指出,他们已知晓大量由丹佛斯(Danfoss)和谷轮(Copeland)制造的远程控制模块遭到入侵。拥有Intermarché和Netto品牌的Groupement Mousquetaires集团统计显示有300家门店受影响,而Cooperative U则表示其2,000家店铺中有80家受损。莱斯库尔强调,虽然食品供应链整体未受威胁,但此次袭击“触动了我们食品安全的核心”。截至周二,部分Mousquetaires旗下的展示柜仍处于停用状态。
多国连锁品牌受波及,调查随即展开
周一的冲击波蔓延至多个国家的连锁品牌。在比利时,家乐福(Carrefour)报告约700家门店中的15家受到干扰。比利时制冷承包商Sabcobel表示,蒸发器等部件被切换至除霜模式,联邦检察官已介入调查。此外,卢森堡的四家Delhaize门店也报告了异常情况。
在意大利,运营西西里岛Coop品牌门店的Radenza集团表示,攻击始于当地时间凌晨4点,目标直指冷冻食品区的远程控制系统。爱尔兰的Musgrave集团确认有13家SuperValu门店受影响,而Mosqueteiros方面则在葡萄牙确认了七家Intermarché门店发生类似事件。
高温下的安全隐患与行业回应
当冷柜温度达到50°C时,它已远超热水浴缸的温度范围,实际上变成了一个低功率蒸汽烤箱,或者更糟糕的是——一个细菌培养皿。如果食物在其中停留过久,细菌将迅速繁殖。
在瑞典,Coop表示其约800家门店中有6家受到影响,这些门店使用4G网络连接,因此“暴露面更大”。Ica则表示少数门店出现问题,且受影响的店铺使用了外部丹佛斯控制系统。两家连锁企业均未确认这是网络攻击,芬兰的Kesko公司也表示尚未排除网络干扰的可能性。
欧盟官员定性为“蓄意破坏”,技术漏洞成关键
欧盟农业专员克里斯托夫·汉森(Christophe Hansen)将这些事件定性为“蓄意破坏食品供应链的企图”。调查人员尚未证实周一的浪潮是否与法国的攻击有关联。
爱沙尼亚制冷公司Kitman Coldtech指出,受影响的设备是较旧的丹佛斯型号,与法国遭受攻击的设备相似。CERT-FR警告称,将已过使用寿命且未安装安全补丁的设备暴露在互联网上,面临极高的被入侵风险。网络安全公司Claroty的研究人员在今年8月公布了丹佛斯AK-SM 800A控制器的漏洞,其中包括身份验证绕过问题。
Claroty发现在线暴露的此类设备多达2,765台,丹佛斯已在固件版本R4.3.1中修复了这些缺陷。目前尚不清楚攻击者具体利用了哪些弱点,CERT-FR表示相关活动可能仍在继续。意大利政府定于周二召开网络安全会议以应对局势。
临时建议与长期挑战
截至目前,CERT-FR建议运营商将控制器从公共互联网中隔离。Sabcobel的首席执行官表示,许多老旧设备需要进行需要额外投资的物理改造。在这些措施到位之前,最古老的设备仍无根本解决方案,这也让上世纪90年代末生产的卧式冰柜反而成了大陆上最安全的设备。

资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种