冰柜也能被黑？法国超市遭大规模黑客攻击，损失或达数百万

美国有线电视新闻网（CNN）10月15日报道，约700家食品零售商受到这起全国性网络攻击的影响。黑客远程连接制冷设备，开启除霜循环，导致大量新鲜和冷冻商品损毁。超市员工面对的是冰柜下方的一滩滩积水和腐烂的农产品。

法国当局已展开调查。法国经济部长罗兰·莱斯屈尔13日向议员发表讲话时称，这起事件是“对所有人的警钟”。

法国网络安全公司Sekoia的首席威胁研究员费利克斯·艾梅表示，黑客的动机“目前尚不清楚”，不能排除此次攻击是由单独一名黑客或某个黑客活动组织发动的。他告诉CNN：“也可以认为，这是一次旨在破坏某些经济活动或基础设施稳定的行动。”

艾梅补充说，肇事者似乎没有在冰箱控制器上使用恶意代码，这可能使追查黑客的工作变得更加复杂。

巴黎检察官办公室13日在给CNN的一份声明中表示，已依据国家管辖权接手此案，调查这起“影响法国多家大型食品零售商联网冰箱的大规模网络攻击”。

据了解，这些杂货店的冷藏和冷冻货架由可在线访问的控制器控制，维护公司可借此远程调节温度。根据法国国家网络安全局（ANSSI）给CNN的声明，在法国，黑客侵入了至少三家公司所运行的控制器，这些公司包括丹麦公司丹佛斯、总部位于美国的谷轮以及Dixell公司。

网络攻击发生后不久，丹佛斯承认，许多受影响设备要么“不再接收软件或安全更新”，要么“运行的是过时软件”。该公司敦促客户“让受支持的系统保持最新的固件更新”。

英国网络安全组织Pen Test Partners的合伙人芒罗表示，这家丹麦公司或冰箱安装商可能误将控制器接入公共互联网，“任何人都能看到”。

艾梅说，在网络攻击之前，法国有超过1700个受影响的丹佛斯软件实例暴露在互联网上，为黑客提供了大量潜在目标。

据安全分析公司UK Cyber Defence称，肇事者利用了设备内置的除霜功能，并解除了防止温度升高的限制，导致冰箱在一夜之间解冻。周一夜间，展示柜温度在大约六小时内达到最高50摄氏度，有些甚至起火。

芒罗说：“弄清楚如何控制这些冰箱并不难。”他补充说，这些零售商的设备管理很可能“外包给了第三方，而第三方几乎或完全没有考虑这些冰箱的维护安全”。

法国多家大型超市集团都遭到攻击，促使零售业高管警告称，损失成本可能高达数百万。

而且，这一问题似乎并不局限于法国。艾梅告诉路透社，西班牙、葡萄牙、波兰、德国和比利时也受到此次攻击的影响。

芒罗说，对消费者而言，无需过度担心。不过，他警告说，相关冰箱的管理系统必须“远离公共互联网”，并具备经过验证的安全性。

他说：“冰箱控制器本来就没有必要供公众通过互联网访问。我建议企业董事会向供应商提出尖锐问题：是谁把这些冰箱的管理外包出去的？谁对它们的安全负有合同监督责任？企业中的一个盲点就足以导致成吨食物被毁。”