
最近,法国好几家大型连锁超市爆出了一件让人哭笑不得又细思极恐的事——超市里的冰柜,被黑客远程“遥控”了!
据 The Journal 报道,法国几家主要连锁超市遭遇了一场被业内形容为“史无前例”的网络攻击——黑客没有偷钱,而是直接对超市的工业制冷设备下手。
他们远程篡改了温度设置,甚至强制触发制冷系统的“除霜程序”,让数百家门店的冷柜温度一路飙升。
后果极其严重:冰柜里的鲜肉、海鲜、乳制品和各种冷冻食品全部变质,门店只能把大批货品整批报废扔掉。
巴黎检方已经确认了这起攻击,并表示攻击还引发了火灾。
受影响的门店包括 Intermarche 及其旗下的 Netto 品牌(至少300家)、Cooperative U(100多家),以及 E. Leclerc 的若干门店,几家零售商给出的数字合计超过400家。
法新社的报道提到,有些装满货的冷柜被加热到50摄氏度,持续了六个多小时。
还有消息说,Carrefour Market 和 Monoprix 等零售巨头也没能幸免,不过这两家公司还没有确认。
黑客到底是怎么钻进冰柜里的?根据排查,问题出在丹麦制造商丹佛斯生产的制冷控制系统上。
丹佛斯回应说,受到攻击的大多是已经停止软件和安全更新的老旧设备,其中 AK-SM800 和 AK-SC355 两款温控系统尤为突出,部分还在运行过时的固件。
公司强调,早就建议超市更换这些旧型号,但没有透露受影响设备的数量。
法国网络安全机构已经锁定了一款丹麦公司提供的软件里的漏洞并联系了厂商;由于其他国家可能同样受影响,它正与欧洲同行协调,并排查还有哪些法国企业牵涉其中,防止风险扩散。
安全专家分析称,以前这类工业制冷设备都是独立运行的,如今为了便于管理,纷纷通过传感器和远程监控系统接入了网络。
也正因为如此,能一下子瘫痪几百台机组,本身就说明攻击者的手段相当老练。
对于爱尔兰的商家来说,这件事其实并不遥远。
欧盟NIS2网络安全指令已将食品生产、加工和批发分销纳入监管范围,而爱尔兰至今尚未完成相关立法转换,目前正通过《国家网络安全法案》推进落实。
法国这次事件也给所有依赖数字化管理的供应链敲响了警钟:网络攻击不只是数据泄露,连冰柜里的生鲜食品,也可能成为目标。

