簡訊
- 法國1萬家超市中約700家在10月受到影響,週一又有九個國家報告冰箱/冷藏設備問題。
- 法國將這些入侵事件與丹佛斯(Danfoss)和Copeland的遠端控制器聯繫起來,目前尚無任何組織宣稱對此負責。
- 意大利政府原定於周二召開網絡安全會議,CERT-FR警告稱,這些攻擊活動很可能仍在进行中。
歐洲的冷凍設備似乎「失控」了。週一夜晚,九個國家的超市報告稱,他們的製冷系統出現升溫故障。
比利時、愛沙尼亞、芬蘭、愛爾蘭、義大利、盧森堡、荷蘭、葡萄牙和瑞典的門店都報告了問題,其中愛沙尼亞的設備溫度被推高到50°C(122°F)。
目前没有任何組織宣稱對此負責,因此唯一「受到關注」的似乎只有這些冷凍設備了。
這起事件的「零號病患」在法國。法國財政部長 Roland Lescure 在10月13日於議會表示,該國1萬家超市中約有700家受到影響。
據法國媒體報導,黑客強制設備進入持續除霜循環,導致食物變質,並在部分門店引發火災。另有消息稱,已有多起由某公司生產的遠控模塊遭到入侵。
據 Groupement Mousquetaires 的統計,該公司擁有 Intermarch 和 Netto,共有300間門店受到影響;而 Cooperative U 表示,在其2000間門店中,有80間受到了波及。Lescure 表示,食品供應沒有面臨風險,但也承認這次攻擊「觸及了我們食品安全的核心」。截至週二,Mousquetaires 下的部分展示櫃仍無法使用。
週一的這波事件波及多個連鎖品牌。在比利時,Carrefour 表示其約700家門店中有15家左右受到干擾。比利時製冷承包商Sabcobel表示,蒸發器被切換到除霜模式,聯邦檢察官已展開調查。盧森堡的四家Delhaize門店也報告了問題。
在意大利,運營西西里島Coop品牌門店的Radenza Group表示,攻擊發生在當地時間凌晨4點,目標是冷凍食品區的遠端控制系統。愛爾蘭的Musgrave稱有13家SuperValu門店受到影響,葡萄牙的Mosqueteiros則確認旗下7家Intermarch門店發生了相關事件。
當溫度達到50°C(122°F)時,冷凍櫃的溫度早已遠超熱水浴缸,基本上就會變成一個低功率的蒸氣爐,甚至更糟——如果食物放置時間過長,它就會成為細菌快速繁殖的溫床。
在瑞典,Coop 表示其約800家門店中有6家受到影響,這些門店使用4G連線,因此「更容易暴露在風險中」。Ica 表示,少數門店出現了問題,受影響的門店使用的是外部丹佛斯控制系統。兩家公司都沒有確認這是一次網絡攻擊,而芬蘭的Kesko 表示,也不能排除網絡干擾的可能性。
歐盟農業委員 Christophe Hansen 將這些事件稱為「蓄意破壞」食品供應鏈的試圖。調查人員尚未說明週一這波事件是否與法國的攻擊有關。
愛沙尼亞製冷公司表示,受到影響的設備是較舊型的Danfoss型號,與法國遭到攻擊的設備類似。CERT-FR警告稱,將已停止生產、且沒有安全補丁的設備暴露在互聯網上,面臨極高的被入侵風險。研究人員在8月披露了Danfoss AK至SM 800A控制器的漏洞,其中包含認證繞過的問題。
Claroty 有2,765台這類設備暴露在網路上,丹佛斯已經在固件 R4.3.1 中修復了這些漏洞。目前尚不清楚攻擊者利用的是哪一個弱點。CERT-FR 表示,這些攻擊活動很可能仍在持續,而意大利政府原定於週二召開網絡安全會議。
目前,CERT-FR 建議運營方將這些控制器從公共互聯網中移除。Sabcobel 的首席執行官表示,許多舊設備需要進行物理改造,這需要投入資金。在這些改造完成之前,舊設備實際上沒有真正的解決辦法,這也意味著你家那臺1998年的臥式冷凍櫃,可能是歐洲大陸最安全的設備。












