![]()
据《费加罗报》报道,法国多家大型连锁超市的制冷系统10月11日至12日夜间遭网络攻击,部分冷柜温度升至35℃,大量食品被迫报废,损失预计达数百万欧元。巴黎检方已启动调查。
01 黑客操纵除霜系统,冷柜温度飙升
10月12日清晨,法国部分超市员工到店后发现,整片货架的冷藏、冷冻设备停止正常运转,大量生鲜及冷冻食品因温度异常而无法继续销售。
在下莱茵省阿格诺(Haguenau),一家Intermarché超市的负责人索菲·马特(Sophie Matt)于清晨5时40分收到警报。起初,她以为问题并不严重,但随后发现,部分冷柜内部温度竟已升至35℃。
据她介绍,黑客远程侵入了门店使用的丹麦企业丹佛斯(Danfoss)制冷控制系统,并操纵自动除霜功能。“他们控制了我们的除霜系统,将50℃的热空气送进冷冻柜。”由于工作人员及时介入,门店保住了部分商品,但仍损失约5万欧元。
Coopérative U负责人多米尼克·谢尔谢(Dominique Schelcher)将此次攻击形容为“前所未有”且“极其严重”。巴黎检方表示,部分受影响场所甚至出现了起火情况。
02 多家连锁品牌受波及,数百家门店报告损失
此次攻击波及法国多个大型零售网络。据《费加罗报》统计,至少300家Intermarché和Netto门店、近百家Coopérative U旗下门店报告受损,另有80家家乐福(Carrefour)超市受到影响。
部分E.Leclerc门店同样遭到攻击。Casino集团则表示,旗下Monoprix约5%的门店受到影响。
Intermarché所属的Les Mousquetaires集团传播负责人皮埃尔·蒙凯(Pierre Monquet)表示,从半夜开始,各门店的警报便接连响起。由于多个地点同时遭到攻击,服务提供方丹佛斯当时无法及时应对。
“据我们了解,这是首次出现这种性质、这种规模的攻击。”蒙凯说。
03 老旧设备直接联网,部分已停止安全更新
据报道,黑客利用了丹佛斯旧版系统中的安全漏洞。这类系统负责管理超市冷柜温度和自动除霜周期,目前仍有不少法国超市使用。
蒙凯介绍,相关设备直接连接互联网,没有通过限制访问范围的虚拟专用网络(VPN),使其暴露在远程入侵风险之下。
丹佛斯向《费加罗报》确认,多数受影响设备属于较老产品,尤其是AK-SM800和AK-SC355系统。这些产品已到生命周期末期,不再获得软件及安全更新。公司表示,长期以来一直建议客户更换为新一代设备。
法国总理勒科尔尼(Sébastien Lecornu)已要求国家信息系统安全局(Anssi)介入。该机构已识别出一项漏洞,并通知厂商。
Anssi局长斯特吕贝尔(Vincent Strubel)12日晚强调,相关丹佛斯AK-SM和AK-SC系列制冷控制器应立即断开互联网连接,或至少采取极其严格的网络访问限制措施。
接受采访的零售商表示,已关闭相关系统的远程访问权限。不过,报道指出,其他法国企业乃至其他国家的企业也可能受到影响。
04 大量食品报废,损失仍在清点
在阿摩尔滨海省盖尔莱当(Guerlédan)的一家Intermarché超市,凌晨数小时的温度异常便导致大量库存报废。
门店负责人介绍,第一次警报出现在凌晨2时15分,等到工作人员早上6时抵达时,冷柜里的食品已经无法保留。熟食肉类、酱汁菜肴、肉酱等商品均受到影响,损失约5万欧元。
面对数吨需要处理的食品,他表示,希望当地收运部门尽快到场,避免废弃食品堆积产生异味。
蒙凯表示,整个零售网络的损失暂时难以准确估算,各门店仍需请司法执达人员到场记录损害情况,但总金额预计将达到数百万欧元。
在阿格诺经营超市的马特仍难以接受这场突如其来的损失:“我干这一行已经25年了,冷柜被黑客攻击,是我最想不到的事情。他们为什么要对我们下手?”
巴黎检方已将调查交由法国反网络犯罪办公室(Ofac),以清点受害者,并查明网络攻击与各地报告损害之间的关联。目前,攻击者身份及其动机尚未确定。
(欧洲时报/ 沐橙园编译报道)
编辑:沐橙园
点在看分享好文章
特别声明:以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布,本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.