黑客操纵法国超市冷藏系统,逾500家门店受损
攻击者利用联网冷藏设备的远程控制功能,在10月11日至12日夜间将温度调高至50度并强制除霜,造成食品腐烂和火灾损失。
据 dailysecu.com 报道,一次针对联网冷藏设备远程控制功能的网络攻击,导致法国多家大型连锁超市的制冷系统在10月11日夜间至10月12日凌晨陷入瘫痪。攻击者将冷柜温度调高至最高50度,并强制启动除霜循环,造成大规模食品腐烂和设备过热引发的火灾损失。
受影响的门店包括 Intermarché、Netto、U (超市)、Carrefour、Monoprix 和 E.Leclerc。其中约300家 Intermarché 和 Netto 门店、超过100家 U (超市) 门店、约80家 Carrefour 门店以及约30家 Monoprix 门店受到影响,受损门店总数估计超过500家。
攻击者将除霜时间从正常的1小时改为8小时,导致温度长时间升高、设备过热、喷淋系统启动并造成火灾损坏。在 Gironde 地区的一家 Intermarché 门店,一名送货司机发现冷藏室内积水,该店随后丢弃了价值约21000欧元的食品。
Danfoss公司的远程制冷控制系统被认定为可能的攻击途径;10月13日,使用 Dixell 产品的门店也确认遭到类似攻击。巴黎检察官办公室和法国国家网络安全机构 ANSSI 已就此展开调查。
除霜功能的正常用途
除霜是制冷系统的正常功能,通过暂停制冷或施加热量一段时间来清除冷却系统上的霜层。
快速问答
哪些法国超市受到了此次冷藏系统网络攻击的影响?
受影响的门店包括 Intermarché、Netto、U (超市)、Carrefour、Monoprix 和 E.Leclerc,受损门店总数估计超过500家。
攻击者是如何造成食品腐烂的?
攻击者利用联网冷藏设备的远程控制功能,将冷柜温度调高至最高50度,并把除霜时间从1小时改为8小时,导致温度长时间升高。
目前有哪些机构在调查此事?
巴黎检察官办公室和法国国家网络安全机构 ANSSI 已展开调查。