据Ars Technica报道,法国约700家超市的制冷系统本周遭遇大规模黑客攻击,导致设备突然故障、大量易腐食品变质,部分设备还发生火灾,报道称损失达数百万。法国当局说,被攻击的是超市内整套冰箱和冷冻柜系统,更具体地说,是允许技术人员远程管理全店系统的联网控制器遭到入侵。
身份不明的攻击者入侵这些控制器后,启动了除霜程序并维持足够长时间,使冰箱温度一度升至50摄氏度(122华氏度)。到这起大规模入侵被发现时,食品已经变质,部分电气系统起火。报道称,基本网络安全措施本可阻止这起攻击。
多份安全公告和公开研究报告显示,据称在此次事件中被攻击的三种控制器型号均含有严重漏洞,可让攻击者以与管理员相同的系统权限远程登录设备。这些控制器分别由丹麦丹佛斯(Danfoss)以及美国的Dixell及其母公司Copeland销售。
报道以丹佛斯控制器为例称,直到最近,这类设备仍在使用每日更换的凭据。密码由公开可得的固件根据日期生成。愿意花时间分析代码的黑客,可以在任何未收到近期更新的设备上做同样的事。每日密码在位于数百或数千家门店的同型号设备上完全相同。
目前尚不清楚攻击者身份。报道称,这起事件造成数百万计损失并引发火灾,根源在于安全防护不足。