群发资讯网

一场罕见的工业网络袭击席卷法国零售业。10 月 11 日夜间,黑客远程入侵多家大

一场罕见的工业网络袭击席卷法国零售业。10 月 11 日夜间,黑客远程入侵多家大型超市的联网制冷控制系统,把大量冰箱、冷冻柜温度强行拉升至 50 摄氏度,部分设备过热起火,海量生鲜冷冻食品一夜之间全部变质报废,造成惨重经济损失。

家乐福、Intermarche、Monoprix、Cooperative U 等多家头部连锁超市均未能幸免。其中 Intermarche 约 150 家门店制冷设备连续六小时处于高温模式,大批冰淇淋、肉类、速冻食品只能全部丢弃。街头可以看到员工将解冻腐烂的食品大批量倒进垃圾箱。家乐福有 80 家门店受冲击,Monoprix 约 5% 门店中招。Intermarche 方面预估,单日直接损失就高达数千万欧元。

调查溯源发现,黑客利用丹麦丹佛斯公司制冷管理软件的安全漏洞发动袭击。这套系统本意是方便维修人员互联网远程调试冰柜温控,但老旧固件存在认证绕过漏洞,黑客借此取得控制权,恶意调高设备温度。早在今年 8 月,就有网络安全机构公开披露过该漏洞,厂商也发布过修复补丁,但不少超市没有及时升级固件,最终酿成事故。

法国总理已经下令国家网络安全局彻查此案,同时和欧洲多国展开协同排查。经监测,德国、西班牙、波兰、比利时等多个欧洲国家,也出现同类系统受威胁迹象。无独有偶,荷兰零售集团 Ahold Delhaize 也爆出网络安全故障,主动关停部分系统、暂停线上杂货配送,不过该集团表示,暂时没有证据证明和法国黑客袭击存在关联。

值得注意的是,类似攻击模式已经出现先例,今年 8 月美国部分食品供应商也曾遭遇冰柜系统遭入侵,造成食品损耗。以往网络攻击大多是偷取数据,而本次袭击直接操控硬件制造物理损毁,瞄准民生基础设备,属于性质恶劣的新型网络威胁。

如今大量设备接入互联网,便利的同时风险也随之放大。当冰箱、制冷系统这类民生基础设施可以被远程操控,网络安全就不再只是信息安全问题,更直接关系食品供应与公共安全。事件也给全球各行各业敲响警钟,物联网设备漏洞的风险不容小觑。