法超市冷藏系統遭黑客入侵 Coopérative U 料約80間分店受波及

Refrigeration controls hacked at 80 Coopérative U stores could cost one hypermarket up to 200,000 euros, CEO Dominique Schelcher said (Image: Shutterstock)
Refrigeration controls hacked at 80 Coopérative U stores could cost one hypermarket up to 200,000 euros, CEO Dominique Schelcher said (Image: Shutterstock)

法國連鎖超市集團 Coopérative U 行政總裁 Dominique Schelcher 指出,早前針對超市冷藏系統的網絡攻擊,波及集團約80間分店。他表示,單一大型超市(hypermarket)的損失金額,或高達20萬歐元。

焦點概要:

  • Coopérative U 指出,集團約2,000間分店中,有80間曾遭攻擊,但大部分門市成功阻擋或化解事件。
  • 黑客把雪櫃及冷櫃溫度遠端調高至攝氏50度,導致大批冷藏食品變質,並引發多宗火警。
  • 據報,法國網絡安全機構已將入侵源頭,追蹤至丹麥冷凍設備商 Danfoss 軟件的安全漏洞。

Coopérative U:損失視乎店舖規模

Schelcher 於周二接受訪問時 表示,在集團約2,000間門市中,被點名受影響的80間裡,「大多數」最終成功壓制攻擊,只有少數店舖需要大量銷毀食物。他強調,是各店東、前線團隊及冷凍工程技師迅速應變,才避免設備嚴重損壞及貨架清空。

他其後在電台訪問中進一步 解釋,規模較小的門市,損失金額亦可達數萬歐元,但目前仍未有最終匯總數字。早一日,零售業界曾估算,被鎖定攻擊的 Coopérative U 門市或逾百間。

今次事件始於周日深夜,黑客入侵多間法國超市的冷藏控制系統,將雪櫃及冷櫃溫度一度調高至攝氏50度(華氏122度)。巴黎檢察官辦公室其後 證實 遭網攻一事,並指異常高溫已引發火警。

攻擊並不限於 Coopérative U:約300間 Intermarché 及 Netto 分店、80間 Carrefour 超市、約5% 的 Monoprix 門市,以及多間 E.Leclerc 分店同告中招。

延伸閱讀:XRP Ledger 自2015年起隱藏鑄幣漏洞 開發者現才披露

Danfoss 軟件漏洞成破口

接近總理 Sebastien Lecornu 的消息人士透露,法國國家網絡安全機構已在丹麥企業 Danfoss 提供的冷藏控制軟件中,確認存在漏洞。Danfoss 則回應稱,涉事裝置運行的是過時韌體,公司早已多番敦促客戶更新韌體或汰換舊型設備。

按行業慣例,冷藏系統控制面板一般會集中管理整間店內的所有雪櫃及冷櫃,維修公司可透過互聯網進行遠端調校。據報道,Intermarché 行政總裁 Thierry Cotillard 估計,全國零售商在單一日內的總體損失,達到「以數千萬歐元計」。

網絡安全公司 Sekoia 分析員 Felix Aime 指出,今次攻擊並非局限於法國,西班牙、葡萄牙、波蘭、德國及比利時亦出現類似事故。

網絡安全分析師 Steven Lachance 則在接受訪問時 警告,未來攻擊目標可能擴散至能源基建或醫院,形容事件是「對全球的一次警鐘」。

今次入侵發生前約兩個月,網絡安全公司 Claroty 於8月9日發表研究報告,指 Danfoss 系統存在可讓攻擊者繞過認證程序的缺陷。法國零售業聯會其後已要求 Danfoss 就安全風險作出充分披露及說明。

下一篇:《New York Times》挺出版商立場 要求 AI 公司為新聞內容付費

免責聲明及風險提示: 本文資訊僅供教育與參考之用,並基於作者意見,並不構成金融、投資、法律或稅務建議。 加密貨幣資產具高度波動性並伴隨高風險,可能導致投資大幅虧損或全部損失,並非適合所有投資者。 文章內容僅代表作者觀點,不代表 Yellow、創辦人或管理層立場。 投資前請務必自行徹底研究(D.Y.O.R.),並諮詢持牌金融專業人士。