快科技10月13日消息,据媒体综合报道,法国当地时间10月12日消息,该国数百家超市的制冷系统11日夜间遭遇大规模网络攻击,大批生鲜、冷冻商品因此变质损毁。
据悉,黑客利用制冷控制系统的漏洞发动攻击,这款系统被法国众多商超使用。黑客远程启动制冷设备的强制除霜功能,并将温度设定为50摄氏度,导致设备连续数小时加热,无法维持相关商品所需的低温存放环境。
据了解,冷柜本身自带除霜机制,正常仅用于融化蒸发器结霜,行业常规配置一般为24小时内除霜2小时。而攻击者篡改参数后,强制除霜流程持续运行,冷柜转而持续制热。
相关技术细节显示,主要受影响的是Danfoss(丹麦工业技术公司,1933年创立))制冷调节软件4.0版本之前的旧版本。
商超制冷设备并非独立冰箱,冷柜、冷冻展柜、压缩机统一接入中央调节控制器。该控制器相当于一台小型工控主机,统一管控各制冷回路温度、负责报警推送。丹佛斯这类控制器在法国零售行业装机量极高,大量商超都在使用,这也是本次攻击影响范围巨大的核心原因。
这类控制器支持联网,原本是方便制冷工程师远程查看温度、调整参数,夜间告警时无需赶往现场。但风险也随之而来:攻击者一旦拿下这套远程接口,就能拥有同等控制权限,可在门店停业期间,直接把冷冻柜温度从-20℃上调至30℃甚至更高。
有些门店的异常从午夜就开始,商品没能撑到开门;另一些门店攻击来得更晚,店员抢救回了一部分鲜品。
家乐福表示,旗下80家超市受到影响,而Monoprix(法国大型连锁零售品牌,成立于1932年)表示,旗下5%的门店受到影响。
Intermarche(法国第三大连锁超市品牌,1969年创立) 的母公司 Les Mousquetaires 表示,旗下约150家门店的冰箱在夜间被加热至50摄氏度,持续六小时。
除此之外,零售合作社Coopérative U首席执行官 Dominique Schelcher 表示,他的超市集团也成为了攻击目标。
据业内消息人士表示,此次网络攻击在法国全国范围造成的损失可能高达数百万欧元。


