河北
法国超市遭网络攻击，冰箱温度飙升至50摄氏度，数百家门店食品报废，调查人员正在追查攻击者如何入侵制冷系统，而零售商则忙于评估食品损失。10月11日至12日夜间，黑客远程操控法国数百家超市的制冷系统，导致部分设备温度飙升至50摄氏度，生鲜和冷冻食品因此变质。报道称，攻击者反复触发除霜程序，扰乱正常制冷，零售商目前仍在核算损失。
巴黎检察院已对这起影响多家大型食品零售商联网冰箱的“大规模”网络攻击展开调查。检方表示，调查人员将查明此次攻击与食品损失、火灾等已报告损害之间的关联。法国网络安全机构介入调查，法国总理塞巴斯蒂安·勒科尔尼已指示法国国家信息系统安全局审查此事，并与欧洲同行协调行动。丹麦工程公司丹佛斯指出，受影响的法国制冷管理系统运行的是过时固件。研究人员此前曾披露部分丹佛斯控制器存在漏洞，但调查人员尚未确认攻击者是否利用了这些特定漏洞。
超市冷柜受影响，食品库存被迫报废，拥有英特马歇和内托连锁品牌的“火枪手集团”向路透社表示，约有150家门店受到影响。法国商业新闻电视台则报道称，这两个连锁品牌共有300家门店受影响。这些数字来自不同渠道，不应视为已确认的总数。
运营超级U及其他“U”品牌超市的U合作社称，近100家门店受到影响。由于零售商仍在评估事故影响，受影响门店的总数尚不明确。U合作社首席执行官多米尼克·舍尔谢称，这起事件“极其严重”。制冷温度超过安全限值后，零售商不得不报废食品，受影响库存包括生鲜和冷冻产品。全国范围内的损失尚未确定。损害程度取决于各门店的具体情况；已报告的受影响门店数量，也并不意味着每家超市都遭受了同等程度的库存损失。
丹佛斯称受影响系统使用过时固件，丹佛斯表示，受影响的法国制冷管理系统使用了过时固件。该公司称，长期以来一直建议客户更新仍获支持的系统，并将旧设备升级至新一代解决方案。该公司建议避免设备直接暴露于互联网，并更换已停止接收安全更新的淘汰设备。
仅凭现场使用了丹佛斯设备，并不能说明攻击者是如何获得访问权限的。调查人员还需区分涉事系统、已发现的潜在弱点，以及攻击者篡改制冷设置所使用的方式。研究人员此前发现控制器漏洞，8月9日，网络安全公司克拉罗蒂旗下研究部门“82小组”发布研究结果，披露丹佛斯AK-SM 800A制冷管理控制器存在漏洞。这类系统可供运营方监控和配置商用制冷设备。
研究人员发现的漏洞可能导致身份验证被绕过，并允许远程执行代码。这些能力可能使未经授权者进入存在漏洞的系统，或在其中运行指令。丹佛斯随后发布R4.3.1版固件，以修复研究中所述漏洞。克拉罗蒂还发现，有数千个管理接口可通过互联网访问。
路透社援引一名接近法国总理的消息人士称，法国国家信息系统安全局已在丹佛斯软件中发现一个漏洞。不过，现有公开报道尚无法确认，法国此次攻击是否利用了克拉罗蒂披露的具体漏洞。调查人员追查系统访问方式及食品损失，法国商业新闻电视台报道称，攻击者在多家门店的制冷系统中远程启动了强制除霜程序，导致温度上升，破坏了冷链。冷链是保存生鲜和冷冻食品所需的恒温储存条件。
英特马歇向法新社表示，受影响门店将不得不报废生鲜和冷冻产品。该零售商谴责由此造成的食品浪费和经济损失，但未公布损失总额。巴黎检察院表示，调查将查明此次攻击与食品损失、火灾等已报告损害之间的关联。调查人员也在确定攻击者如何进入制冷系统。攻击者身份尚未获主管部门公开确认，被报废食品及其他损失的总价值仍不明确。
作者：丹妮·奥
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
