法國超市冷鏈遭駭 Coopérative U證實80家門市受波及

Refrigeration controls hacked at 80 Coopérative U stores could cost one hypermarket up to 200,000 euros, CEO Dominique Schelcher said (Image: Shutterstock)
Refrigeration controls hacked at 80 Coopérative U stores could cost one hypermarket up to 200,000 euros, CEO Dominique Schelcher said (Image: Shutterstock)

法國連鎖超市集團 Coopérative U 冷凍、冷藏控管系統遭駭,執行長 Dominique Schelcher 表示,整體約2,000家門市中,有80家確認受影響,單一大型賣場的損失金額可能飆升至20萬歐元。

重點整理:

  • Coopérative U表示,在全法約2,000家門市中,有80家遭攻擊,多數門市成功抵禦,避免最嚴重衝擊。
  • 駭客將冷凍冷藏設備溫度調高至攝氏50度,導致食品腐壞並引發火災。
  • 法國資安單位追查後指向丹麥Danfoss製冷軟體存在漏洞,成為駭客切入點。

Coopérative U損失概況

Schelcher 週二在接受訪問時指出,在這80家受影響門市中,大多數最終成功化解攻擊,只有少數門市不得不大量報廢食品。他強調,店東、門市團隊與冷凍設備技師反應迅速,才得以避免設備嚴重毀損與貨架大幅空缺。

他在廣播專訪中進一步說明,小型門市的損失金額就可能達數萬歐元,目前仍無法給出整體損失總額。週一時,零售業者的初步估算曾一度認為,遭鎖定的Coopérative U門市數量超過100家。

這起攻擊自週日深夜開始,駭客在數百家法國超市入侵冷凍冷藏控管系統,將溫度一度拉高至攝氏50度(華氏122度),導致大量食品腐壞。巴黎檢方其後證實這起入侵事件,並表示已造成多起火警。攻擊波及範圍不只Coopérative U,還包括約300家 Intermarché 與 Netto 門市、80家 Carrefour 超市、約5%的 Monoprix 門市與部分 E.Leclerc 據點。

延伸閱讀: XRP Ledger自2015年起隱匿鑄幣漏洞 開發者如今才揭露

Danfoss軟體漏洞成破口

接近法國總理 Sebastien Lecornu 的消息人士透露,法國國家級資安機構已鎖定丹麥製冷設備商 Danfoss 所供應軟體存在資安弱點。Danfoss則回應稱,遭鎖定的設備多半仍在運行過時韌體,公司早已多次呼籲客戶儘速更新或汰換老舊設備。

這類冷凍冷藏中控面板通常負責管理整家門市的冰箱與冷凍櫃,維護商可透過網路遠端登入調整設定。Intermarché 執行長 Thierry Cotillard 估計,此次攻擊在全國造成的單日總損失達數千萬歐元。資安公司 Sekoia 分析師 Felix Aime 則指出,西班牙、葡萄牙、波蘭、德國與比利時也同樣受到波及。

資安分析師 Steven Lachance 警告,下一波攻擊可能鎖定能源基礎設施或醫院,並形容這起事件是「全球性的警鐘」。

值得注意的是,就在事發兩個月前,資安公司 Claroty 才於8月9日發布研究報告,揭露Danfoss系統存在可讓攻擊者繞過身分驗證的多項漏洞。事件爆發後,法國零售業公會已要求Danfoss就相關資安問題提供完整透明的說明。

下一篇: New York Times挺出版商 要求AI公司為新聞內容付費

Radityo Bagus Raharianto

(此處原本應為傳記內容,但提供的 JSON 中僅包含語系資訊,無實際傳記文字可翻譯。)

免責聲明與風險警告: 本文提供的資訊僅供教育與參考用途,並基於作者觀點,不構成財務、投資、法律或稅務建議。 加密貨幣資產具有高度波動性並伴隨高風險,包括可能損失全部或大部分投資金額。買賣或持有加密資產可能並不適合所有投資者。 本文中所表達的觀點僅代表作者立場,不代表 Yellow、其創辦人或管理層的官方政策或意見。 請務必自行進行充分研究(D.Y.O.R.),並在做出任何投資決策前諮詢持牌金融專業人士。
法國超市冷鏈遭駭 Coopérative U證實80家門市受波及 | Yellow