法國超市冷櫃遭全國性黑客攻擊,單日損失或達數千萬歐元
全國冷櫃一夜被遠程加熱
10月11日入夜到12日凌晨,法國多家連鎖超市的冷藏冷凍系統遭遠程入侵。據BFMTV與路透社報道,攻擊者劫持丹麥丹佛斯(Danfoss)的製冷控制器,強制啟動連續除霜程序,把冷櫃溫度推到50攝氏度並維持約六小時,生鮮、乳品與冷凍品成批變質,部分門店還傳出火情。
五大連鎖同時報損
向法新社確認中招的包括E.Leclerc、Intermarché與Coopérative U。《世界報》彙總的估計是全法500家以上。
檢方定性大規模攻擊
巴黎檢察院12日確認,這是一場"大規模網絡攻擊",影響"全法多家大型食品零售企業的聯網冷藏設備",後果包括"食品損失和火災"。檢察院網絡安全犯罪組已立案,將查明受害門店範圍及對應損失。
總理與財長先後表態
法國總理勒科爾尼要求國家網絡安全局ANSSI介入調查。
老舊固件成攻擊入口
ANSSI已定位到丹麥公司供應的軟件存在漏洞並聯系廠商,CERT-FR就此發佈警報,涉及丹佛斯AK-SC與AK-SM兩個系列的製冷管理產品。ANSSI隨後還表示,美國Copeland的遠程控制模塊也存在大量被入侵的情況,Copeland稱問題出在已停產、生命週期結束的一代控制器上。
漏洞八月已被公開預警
這意味着仍在跑舊固件的門店,把已知漏洞整整留了兩個月。
單日損失估計數千萬歐元
Intermarché首席執行官蒂埃裡·科迪亞對BFMTV說,這次"史無前例"的攻擊一天之內就在全國造成"數千萬歐元"損失。
阿爾薩斯兩店先算出27萬
目前最具體的門店級數字來自東部阿爾薩斯:據《西南報》,Haguenau的一家Intermarché與一家E.Leclerc合計損失約27萬歐元庫存。BBC據此判斷,全國總損失將以百萬計。受影響門店須丟棄全部生鮮與冷凍庫存。
無人認領也無勒索要求
據路透社,調查人員至今沒等到攻擊者發佈認領聲明,也沒有收到贖金要求——既不像求財的勒索團伙,也不像博眼球的政治黑客,動機成謎。截至報道時,沒有任何組織或個人宣佈負責。
下一步是全歐排查與升級
ANSSI表示正"在國家層面"陪伴潛在受害企業,並"在歐洲層面與對應機構協調",因爲其他國家可能同樣中招;法國執法部門也將與歐洲同行合作防止擴散。荷蘭零售集團Ahold Delhaize關閉了歐洲與美國的網購站點,但稱與法國事件無關聯。接下來的焦點,會落在那些多年不升級的冷櫃固件上。



