法國超市冷櫃遭全國性黑客攻擊，單日損失或達數千萬歐元

法國超市冷櫃遭全國性黑客攻擊，單日損失或達數千萬歐元

全國冷櫃一夜被遠程加熱

10月11日入夜到12日凌晨，法國多家連鎖超市的冷藏冷凍系統遭遠程入侵。據BFMTV與路透社報道，攻擊者劫持丹麥丹佛斯（Danfoss）的製冷控制器，強制啓動連續除霜程序，把冷櫃溫度推到50攝氏度並維持約六小時，生鮮、乳品與冷凍品成批變質，部分門店還傳出火情。

五大連鎖同時報損

向法新社確認中招的包括E.Leclerc、Intermarché與Coopérative U。各家公司公佈的數字是：Les Mousquetaires旗下約150家門店冷櫃在50度下烤了六小時，其Intermarché與Netto品牌合計約300家受影響，Coopérative U有上百家門店受波及，家樂福確認80家超市中招，Monoprix約490家門店中約5%被波及。《世界報》彙總的估計是全法500家以上。

檢方定性大規模攻擊

巴黎檢察院12日確認，這是一場"大規模網絡攻擊"，影響"全法多家大型食品零售企業的聯網冷藏設備"，後果包括"食品損失和火災"。檢察院網絡安全犯罪組已立案，將查明受害門店範圍及對應損失。

總理與財長先後表態

法國總理勒科爾尼要求國家網絡安全局ANSSI介入調查。13日，財政部長勒斯庫爾在議會通報：全法約一萬家超市中約700家受影響，食品供應不存在風險，但這次事件"觸及我們食品安全的心臟"，是"給所有人的一記警鐘"。

老舊固件成攻擊入口

ANSSI已定位到丹麥公司供應的軟件存在漏洞並聯系廠商，CERT-FR就此發佈警報，涉及丹佛斯AK-SC與AK-SM兩個系列的製冷管理產品。丹佛斯回應稱受影響設備數量有限、多爲"已停止軟件與安全更新的遺留產品"，點名AK-SM 800與AK-SC 355，稱其固件過時，並一直建議客戶升級。ANSSI隨後還表示，美國Copeland的遠程控制模塊也存在大量被入侵的情況，Copeland稱問題出在已停產、生命週期結束的一代控制器上。

漏洞八月已被公開預警

安全公司Claroty的Team82團隊8月就披露過丹佛斯AK-SM 800A控制器的漏洞：攻擊者可繞過登錄、接管制冷軟件，丹佛斯當時的固件更新已經修復。這意味着仍在跑舊固件的門店，把已知漏洞整整留了兩個月。

單日損失估計數千萬歐元

Intermarché首席執行官蒂埃裏·科迪亞對BFMTV說，這次"史無前例"的攻擊一天之內就在全國造成"數千萬歐元"損失。行業消息人士給BFMTV的口徑是全國損失可能達數百萬歐元；也有分析給出逾一千萬歐元（約1120萬美元）的估算。

阿爾薩斯兩店先算出27萬

目前最具體的門店級數字來自東部阿爾薩斯：據《西南報》，Haguenau的一家Intermarché與一家E.Leclerc合計損失約27萬歐元庫存。BBC據此判斷，全國總損失將以百萬計。受影響門店須丟棄全部生鮮與冷凍庫存。

無人認領也無勒索要求

據路透社，調查人員至今沒等到攻擊者發佈認領聲明，也沒有收到贖金要求——既不像求財的勒索團伙，也不像博眼球的政治黑客，動機成謎。截至報道時，沒有任何組織或個人宣佈負責。

下一步是全歐排查與升級

ANSSI表示正"在國家層面"陪伴潛在受害企業，並"在歐洲層面與對應機構協調"，因爲其他國家可能同樣中招；法國執法部門也將與歐洲同行合作防止擴散。荷蘭零售集團Ahold Delhaize關閉了歐洲與美國的網購站點，但稱與法國事件無關聯。接下來的焦點，會落在那些多年不升級的冷櫃固件上。