据英国《卫报》报道,上周日午夜前,法国数百家超市连接互联网的冷柜温控器遭黑客远程篡改,温度从最低零下27摄氏度升至50摄氏度以上,部分冰柜一度达到80摄氏度,店内食品解冻后变质,一些门店还因高温起火并触发喷淋系统。巴黎检察官办公室已就这起网络攻击展开调查。
报道说,受影响门店最多可能达到700家,涉及Intermarché、Coopérative U、家乐福、Leclerc、Monoprix等连锁品牌及部分小型独立商店。巴黎西南郊Issy-les-Moulineaux一家Intermarché的员工说,店内冰柜被调至62摄氏度,“所有东西都得扔掉”,员工直到周一接近午夜才完成补货和重新上架。诺曼底一家超市报告部分冰柜被推高至80摄氏度。
Coopérative U总裁Dominique Schelcher对法国电台说,该集团2000家超市中有80家成为目标,“这是完全史无前例、意料之外且极其严重的攻击”,他称自己职业生涯中从未见过类似情况。报道提到,店员清晨补货时感到热浪扑面,“像打开烤箱”。
初步调查显示,黑客利用了丹麦公司Danfoss供应的冷柜控制器,这些设备为远程维护和故障报警而联网。调查人员认为,黑客在篡改温控器前关闭了报警系统,或延长除霜程序数小时以避免触发警报。Danfoss表示,去年已发现安全漏洞,并“长期建议”客户安装更新或更换已不受支持的旧系统,受影响制冷设备运行的是过时固件。法国网络攻击警报中心ANSSI随后确认,使用另外两家公司控制器的超市也遭到攻击。
网络安全公司Wavestone合伙人Gérôme Billois说,这起攻击具有政治破坏特征。他提出两种可能:一群年轻人或活动人士想通过搞坏冰柜证明能力,或是内部或外部国家行为体发动的破坏稳定攻击;从手法看,更可能是后者,目的是让民众感到不安全、政府运转失灵并制造恐惧。他称目前已知从事此类行动的两个国际行为体是伊朗和俄罗斯。安全专家Marta Rybczyńska说,一些冰柜多年未获厂商支持,有的较新但软件未更新,许多设备仍使用默认密码,黑客得以修改或关闭警报,门店直到早上开门才发现损失。
报道还称,美国今年8月也发生类似事件,12家军事基地食品店的联网冰箱和冰柜夜间进入非计划除霜循环,造成大量食品损失。据网络安全和风险管理公司Upguard统计,按黑客泄露记录数量计算,法国是欧洲被入侵最严重的国家。过去三年,法国卫生系统、法国劳动局、国家身份证件署等机构均遭黑客入侵。