这帮黑客真够阴的,悄悄把法国数百家超市的冷柜拧到了50°C,光家乐福就占了80家,冷藏冷冻的货全得下架倒掉,遭殃的还有西班牙、德国、葡萄牙、波兰、比利时那一堆国家的超市。
事情发生在10月11号夜里。没人砸窗,没人撬锁,连超市的门都没碰一下。第二天早上店员一拉开冷柜门,一股热浪直接糊脸上——有的冷柜还显示着26度,鲜奶温了,冻鸡腿在流水,冰淇淋塌成一滩奶油汤。几家店的冷柜因为连续加热,直接冒了烟,报了火警。
巴黎检方后来把这事定性为"大规模网络攻击",总理亲自下令网络安全局介入。查来查去,后门找到了:不是黑客技术多神,是人家用了丹麦厂商丹福斯那套制冷控制系统的远程除霜功能——这功能本来是给维修师傅远程调温用的,结果被人直接当成了开关,一键全店加热,温度死死钉在50度。
最有意思的是丹福斯的回应。人家说:受影响的设备跑的都是过时固件,我们早就建议客户升级了。这话听着耳熟不?就跟小偷偷完你家东西说"你家门没锁所以我进来不叫偷"一个路子。几百家店、横跨五六个国家的冷柜,用的全是你家那套联网系统,出了事第一反应是"你们没按我说的更新"——合着你卖的是一个天天提醒你"该换了"的定时炸弹?
但丹福斯这锅也不能全背。你想想,为什么几百家超市的冷柜,能在同一个晚上被集体拧到50度?因为它们全连着同一张网,全听同一个云端控制面板的指令。维修方便是真方便,总部早上点一下鼠标,全欧洲的冷柜温度都能调一遍。可方便的反面就是脆弱——一个后门,一把钥匙,几百家店的生鲜全给你蒸了。
这才是最让人后背发凉的地方。以前聊黑客,聊的都是偷银行卡、盗密码、瘫网站。这次倒好,人家一分钱没拿,一条数据没偷,专门冲着老百姓的菜篮子来。你手机支付崩了,大不了今天不花钱;你常去那家超市的冷柜变烤箱了,那今晚全家的肉菜蛋奶就得从别处调——调不过来呢?几百家店同时断货,货架空半天,老百姓排队买什么?
欧盟管农业的委员出来说话了,说"食品安全需要在各个层面得到更多关注"。话是没错,但听着就像被人捅了一刀之后说"以后我们要注意安全"。法国那边初步算账,光是本土损失就奔着数百万欧元去了,Intermarché一家就有150家店中招,CEO自己说损失可能到几千万欧元。阿尔萨斯地区两家店,刚开门俩小时就报了27万欧元损失——那可是真金白银的肉、奶、鱼、虾,全进了垃圾桶。
你说黑客图什么?到现在没人认领,没人要钱,没人提条件。这才是最怪的地方。为了勒索,总得开个价吧?为了政治目的,总得出来说两句吧?都没有。就是深夜里把几百个冷柜从零下十八度拨到五十度,然后走人。
有人说这是"史上第一次针对欧洲零售冷链的网络攻击"。我倒觉得,这不是第一次,只是第一次闹得这么大。全世界有多少超市、多少冷库、多少冷链车,用的都是同一批厂商的联网温控系统?今天是法国冷柜被拧到50度,明天会不会是某个国家的疫苗冷库被关了机?后天会不会是物流仓库的冷藏车在半路上被断了电?
最讽刺的是什么?这些冷柜本来是为了保鲜存在的——从农场到餐桌,一路上冷链不断,就是为了让你买到新鲜的肉、干净的奶。结果这条精心设计的保鲜链,被人在键盘上敲了几下就给蒸了。你花大价钱建的冷链网络,最后成了别人一键就能关掉的总闸。
法国店员那天早上面对的不是什么网络安全事件,是一整面墙正在化冻的冷柜,是手里握着的报废清单,是当天要卖的货全没了的现实。他们可能不懂什么叫固件漏洞,也不懂什么叫远程控制面板。他们只知道,昨天还好好的冷柜,今天变成了烤箱,而他们要做的,是把货架上那些正在变质的东西,一箱一箱拖去倒掉。
这才是这件事最损的地方——它没伤到人,没炸掉楼,没偷钱。它就是让几百万人明天去超市的时候,发现冷柜空了一半,新鲜牛奶买不到,冻虾的冰柜里只剩一滩水。然后你拿起手机看新闻,才知道不是超市自己坏了,是有人在几千公里外,点了一下鼠标。

