法国连锁超市集团 U合作社(Coopérative U) 的冷链制冷系统遭到黑客入侵,导致旗下80家门店受影响。集团首席执行官 多米尼克·谢尔谢(Dominique Schelcher) 表示,部分大型卖场单店损失可能高达20万欧元。
要点概览:
- U合作社称,在其约2000家门店中,有80家遭到攻击,但绝大多数成功“顶住”了这轮网络袭击。
- 黑客将冷柜和冷冻柜温度最高调至50摄氏度,造成食品变质报废,并诱发起火事故。
- 法国网络安全机构据报将此次漏洞追溯至丹佛斯(Danfoss)制冷软件中的安全缺陷。
U合作社遭袭与损失情况
谢尔谢周二在接受采访时表示,在集团网络内约2000家门店中,80家曾遭遇攻击,“绝大多数”最终成功化解,只有少数门店不得不销毁食品。他特别强调,当地店主、门店团队以及制冷技术服务商反应迅速,避免了大量设备报废和货架空置。
他在电台采访中进一步 解释,小型门店的损失就可能达到数万欧元,目前整体损失尚未有最终统计。此前零售业内估算,被锁定攻击的 U合作社门店数量一度被认为超过100家。
据报道,袭击发生在周日深夜到周一凌晨,黑客远程操控,将数百家法国超市的冷柜及冷冻设备温度拉高至最高50摄氏度(122华氏度)。巴黎检方随后予以 确认,并称该事件已引发多起火情。
除 U合作社外,攻击还蔓延至约300家 Intermarché 与 Netto 门店、80家 家乐福(Carrefour) 超市、约5%的 Monoprix 门店以及数家 E.Leclerc 门店,波及范围横跨多个主流零售品牌。
延伸阅读: XRP Ledger 自2015年以来隐藏铸币漏洞,开发者现已披露
丹佛斯软件漏洞成突破口
一位接近法国总理 塞巴斯蒂安·勒科尔努(Sebastien Lecornu) 的消息人士透露,法国国家网络安全局已锁定丹麦企业 丹佛斯(Danfoss) 提供的软件存在安全漏洞,被黑客利用成为入侵路径。丹佛斯则回应称,出问题的设备运行的是“过期固件”,公司早已敦促客户升级固件或更换老旧设备。
根据公开报道,这类控制面板通常会统一 管理 门店整排冷柜和冷冻柜,维保公司往往能通过互联网远程调节相关设置。Intermarché 首席执行官 蒂埃里·科蒂亚尔(Thierry Cotillard) 称,仅一天之内,全法范围的损失就可能达到“数千万欧元”量级。
网络安全公司 Sekoia 分析师 费利克斯·艾梅(Felix Aime) 指出,这波攻击并非局限于法国,西班牙、葡萄牙、波兰、德国和比利时的零售业亦受到波及,显示其在欧洲范围的扩散性和系统性风险。
网络安全分析师 史蒂文·拉尚(Steven Lachance) 则在接受采访时 警告,下一步攻击目标很可能指向能源基础设施或医院,他将此次事件称为“一次全球性的警钟”。
此次入侵发生前两个月,网络安全公司 Claroty 刚于8月9日发布研究报告,披露丹佛斯系统中存在可绕过身份认证的多项安全缺陷。事件爆发后,法国零售业联合会已要求丹佛斯就其产品漏洞和补救措施“全面公开、充分透明”。
