法國連鎖超市集團 Coopérative U 冷凍、冷藏控管系統遭駭,執行長 Dominique Schelcher 表示,整體約2,000家門市中,有80家確認受影響,單一大型賣場的損失金額可能飆升至20萬歐元。
重點整理:
- Coopérative U表示,在全法約2,000家門市中,有80家遭攻擊,多數門市成功抵禦,避免最嚴重衝擊。
- 駭客將冷凍冷藏設備溫度調高至攝氏50度,導致食品腐壞並引發火災。
- 法國資安單位追查後指向丹麥Danfoss製冷軟體存在漏洞,成為駭客切入點。
Coopérative U損失概況
Schelcher 週二在接受訪問時指出,在這80家受影響門市中,大多數最終成功化解攻擊,只有少數門市不得不大量報廢食品。他強調,店東、門市團隊與冷凍設備技師反應迅速,才得以避免設備嚴重毀損與貨架大幅空缺。
他在廣播專訪中進一步說明,小型門市的損失金額就可能達數萬歐元,目前仍無法給出整體損失總額。週一時,零售業者的初步估算曾一度認為,遭鎖定的Coopérative U門市數量超過100家。
這起攻擊自週日深夜開始,駭客在數百家法國超市入侵冷凍冷藏控管系統,將溫度一度拉高至攝氏50度(華氏122度),導致大量食品腐壞。巴黎檢方其後證實這起入侵事件,並表示已造成多起火警。攻擊波及範圍不只Coopérative U,還包括約300家 Intermarché 與 Netto 門市、80家 Carrefour 超市、約5%的 Monoprix 門市與部分 E.Leclerc 據點。
延伸閱讀: XRP Ledger自2015年起隱匿鑄幣漏洞 開發者如今才揭露
Danfoss軟體漏洞成破口
接近法國總理 Sebastien Lecornu 的消息人士透露,法國國家級資安機構已鎖定丹麥製冷設備商 Danfoss 所供應軟體存在資安弱點。Danfoss則回應稱,遭鎖定的設備多半仍在運行過時韌體,公司早已多次呼籲客戶儘速更新或汰換老舊設備。
這類冷凍冷藏中控面板通常負責管理整家門市的冰箱與冷凍櫃,維護商可透過網路遠端登入調整設定。Intermarché 執行長 Thierry Cotillard 估計,此次攻擊在全國造成的單日總損失達數千萬歐元。資安公司 Sekoia 分析師 Felix Aime 則指出,西班牙、葡萄牙、波蘭、德國與比利時也同樣受到波及。
資安分析師 Steven Lachance 警告,下一波攻擊可能鎖定能源基礎設施或醫院,並形容這起事件是「全球性的警鐘」。
值得注意的是,就在事發兩個月前,資安公司 Claroty 才於8月9日發布研究報告,揭露Danfoss系統存在可讓攻擊者繞過身分驗證的多項漏洞。事件爆發後,法國零售業公會已要求Danfoss就相關資安問題提供完整透明的說明。
