歐洲多國超市冷凍設備遭黑客攻擊蔓延
Decrypt
Ai 焦點
法國約700家超市在10月受到影響後,歐洲又有九個國家的超市報告製冷系統故障。法國稱,相關入侵與丹佛斯(Danfoss)和Copeland遠程控制器有關,目前尚無組織宣稱負責。
有幫助
No.幫助

簡訊

  • 法國1萬家超市中約700家在10月受到影響,週一又有九個國家報告冰箱/冷藏設備問題。
  • 法國將這些入侵事件與丹佛斯(Danfoss)和Copeland的遠端控制器聯繫起來,目前尚無任何組織宣稱對此負責。
  • 意大利政府原定於周二召開網絡安全會議,CERT-FR警告稱,這些攻擊活動很可能仍在进行中。

歐洲的冷凍設備似乎「失控」了。週一夜晚,九個國家的超市報告稱,他們的製冷系統出現升溫故障。

比利時、愛沙尼亞、芬蘭、愛爾蘭、義大利、盧森堡、荷蘭、葡萄牙和瑞典的門店都報告了問題,其中愛沙尼亞的設備溫度被推高到50°C(122°F)。

目前没有任何組織宣稱對此負責,因此唯一「受到關注」的似乎只有這些冷凍設備了。

這起事件的「零號病患」在法國。法國財政部長 Roland Lescure 在10月13日於議會表示,該國1萬家超市中約有700家受到影響。

據法國媒體報導,黑客強制設備進入持續除霜循環,導致食物變質,並在部分門店引發火災。另有消息稱,已有多起由某公司生產的遠控模塊遭到入侵。

據 Groupement Mousquetaires 的統計,該公司擁有 Intermarch 和 Netto,共有300間門店受到影響;而 Cooperative U 表示,在其2000間門店中,有80間受到了波及。Lescure 表示,食品供應沒有面臨風險,但也承認這次攻擊「觸及了我們食品安全的核心」。截至週二,Mousquetaires 下的部分展示櫃仍無法使用。

週一的這波事件波及多個連鎖品牌。在比利時,Carrefour 表示其約700家門店中有15家左右受到干擾。比利時製冷承包商Sabcobel表示,蒸發器被切換到除霜模式,聯邦檢察官已展開調查。盧森堡的四家Delhaize門店也報告了問題。

在意大利,運營西西里島Coop品牌門店的Radenza Group表示,攻擊發生在當地時間凌晨4點,目標是冷凍食品區的遠端控制系統。愛爾蘭的Musgrave稱有13家SuperValu門店受到影響,葡萄牙的Mosqueteiros則確認旗下7家Intermarch門店發生了相關事件。

當溫度達到50°C(122°F)時,冷凍櫃的溫度早已遠超熱水浴缸,基本上就會變成一個低功率的蒸氣爐,甚至更糟——如果食物放置時間過長,它就會成為細菌快速繁殖的溫床。

在瑞典,Coop 表示其約800家門店中有6家受到影響,這些門店使用4G連線,因此「更容易暴露在風險中」。Ica 表示,少數門店出現了問題,受影響的門店使用的是外部丹佛斯控制系統。兩家公司都沒有確認這是一次網絡攻擊,而芬蘭的Kesko 表示,也不能排除網絡干擾的可能性。

歐盟農業委員 Christophe Hansen 將這些事件稱為「蓄意破壞」食品供應鏈的試圖。調查人員尚未說明週一這波事件是否與法國的攻擊有關。

愛沙尼亞製冷公司表示,受到影響的設備是較舊型的Danfoss型號,與法國遭到攻擊的設備類似。CERT-FR警告稱,將已停止生產、且沒有安全補丁的設備暴露在互聯網上,面臨極高的被入侵風險。研究人員在8月披露了Danfoss AK至SM 800A控制器的漏洞,其中包含認證繞過的問題。

Claroty 有2,765台這類設備暴露在網路上,丹佛斯已經在固件 R4.3.1 中修復了這些漏洞。目前尚不清楚攻擊者利用的是哪一個弱點。CERT-FR 表示,這些攻擊活動很可能仍在持續,而意大利政府原定於週二召開網絡安全會議。

目前,CERT-FR 建議運營方將這些控制器從公共互聯網中移除。Sabcobel 的首席執行官表示,許多舊設備需要進行物理改造,這需要投入資金。在這些改造完成之前,舊設備實際上沒有真正的解決辦法,這也意味著你家那臺1998年的臥式冷凍櫃,可能是歐洲大陸最安全的設備。

打賞
$0
點讚
0
收藏
0
瀏覽量 26
幣界網提醒,請廣大讀者理性看待區塊鏈,切實提高風險意識,警惕各類虛擬代幣發行與炒作,站內所有內容僅係市場資訊或相關方觀點,不構成任何形式的投資建議。如發現站內內容含敏感資訊,可點擊“舉報”,我們會及時處理。
提交
評論 0
最熱
最新
還沒有人評論喔~快搶沙發吧!
相關閱讀
巴西最大比特幣交易所稱將在遭受4000萬美元黑客攻擊後向用戶賠償
巴西最大加密交易所 Mercado Bitcoin 表示,11月2日發生的安全事件造成的損失將由平臺承擔,不會轉嫁給用戶。關於被盜金額,各方估計從約3800萬美元到4900萬美元不等;目前充值和提現仍暫停,恢復時間未定。
Decrypt
·2026-11-04 02:46:40
0
CertiK 扩大與阿聯酋的合作關係,加密安全風險仍持續
区块链安全公司 CertiK 表示,隨著阿聯酋數字資產業務的發展,該公司正在擴大與當地企業和機構的合作,并擴充迪拜團隊。該公司研究顯示,2026年與阿聯酋相關的四起安全事件已記錄約802萬美元的損失,另有一起事件的損失金額尚未確認。
crypto.news
·2026-11-04 02:46:38
1
Justin Sun 就 UAE 揭露問題對 World Liberty 提出制裁動議
Justin Sun 正在尋求對 World Liberty 延遲披露其 UAE 國籍一事提出制裁動議。修訂後的文件據稱列出了 22 個所有權鏈成員和四個司法管轄區。Sun 表示,在制裁動議解決後,他將把案件重新提交至加州州法院。
Coinpedia
·2026-11-04 02:35:01
13
輝達稱 AI 正在重塑芯片工廠:仿真最高提速35倍,工程師決策從數天縮至數分鐘
輝達於11月3日發文稱,人工智能正推動半導體晶圓廠進入“AI定義工廠”階段,通過加速仿真、學習型物理模型、AI智能體和數字孿生,顯著提速芯片製造中的設計、測試與生產決策。文中還列舉了COMSOL、西門子、應用材料、Lam Research和Advantest等公司的相关案例。
The Block
·2026-11-04 02:25:20
16
馬斯克旗下的特斯拉和SpaceX阻止其股票進入OKX-ICE代幣化交易場所
根據 OKX - ICE TSV 11月2日的更新通知,特斯拉和 SpaceX 等六家公司對其股票在該代幣化股票交易場所的交易提出異議,使得反對名單增加至56家。根據 SEC 的創新豁免規定,如果公司在30天內書面反對,該場所就不得提供該公司股票的第三方代幣化版本交易。
Decrypt
·2026-11-04 02:25:16
14
查看更多