数百家法国超市冰箱遭黑客大规模攻击导致食品变质

黑客对法国超市发动了”大规模”攻击，通过入侵冰箱系统将温度调高至高达50摄氏度，导致多起火灾事故和大量食品变质。

巴黎检察院办公室表示，这起”大规模”攻击”影响了法国多家主要食品零售商的联网冰箱”，导致食品损失和火灾。法国总理塞巴斯蒂安·勒科尔尼已指示法国国家网络安全局（ANSSI）展开调查。

他的办公室发言人表示，法国正在与欧洲各国协调，因为其他国家也可能受到影响，并补充说有关部门正在评估其他法国公司是否面临风险。

塞科亚威胁检测与研究部门高级网络威胁情报分析师费利克斯·艾姆表示，西班牙、葡萄牙、波兰、德国和比利时也受到了影响。

家乐福表示其80家超市遭到攻击。拥有约490家门店的Monoprix表示，其5%的门店受到影响。零售商Intermarché的运营商Les Mousquetaires表示，约150家门店的冰箱在夜间被加热至50摄氏度长达六小时。一名发言人表示，工作人员丢弃了所有受影响的食品以消除健康风险。

巴黎居民格特·德克莱尔目睹了巴黎市中心一家Intermarché门店的工作人员将满购物车的解冻冷冻食品倒入一个巨大的垃圾箱中，融化的冰淇淋从破损的包装盒中流出洒在街道上。

Coopérative U首席执行官多米尼克·施尔彻表示，他的超市集团也成为了攻击目标。他在X平台上写道：”以新鲜产品保存和法国人民食品供应所必需的设备为攻击目标，性质极其严重，前所未有。”

Intermarché首席执行官蒂埃里·科蒂亚尔在接受BFM电视台采访时表示，这次”前所未有”的攻击将造成全国单日”数千万欧元”的损失。

欧洲零售协会EuroCommerce总干事克里斯特尔·德尔伯格表示：”这一事件凸显了整个供应链韧性的重要性。”

超市冷藏通道通常由控制面板运行，管理整个门店的冰箱和冷冻柜，可通过互联网访问，使维护公司能够从任何地方进行调整。

接近勒科尔尼的消息人士称，ANSSI已确定丹麦公司Danfoss提供的软件存在漏洞。Danfoss表示”已知晓法国影响有限数量制冷管理系统的事件”。受影响的设备”运行的是过时的固件”，该公司补充说，”长期以来一直建议客户保持支持的系统更新至最新固件，并将传统系统迁移至当前一代解决方案”。

8月9日，网络安全公司Claroty的Team82发布了详细说明Danfoss AK-SM 800A控制器漏洞的研究报告。根据该报告，Danfoss软件更新解决了可能导致攻击者绕过认证控制并在受感染设备上执行代码的问题。

这些攻击与8月底美国约十几家军事超市报告的中断事件类似，当时冰箱受到影响后导致食品损失。

法国零售协会（Fédération du Commerce et de la Distribution，简称FCD）在一份声明中呼吁Danfoss对这一事件保持”完全透明”。该协会表示，超市的目标是保护消费者并尽快恢复正常运营。FCD表示，部分门店已恢复正常运营。

荷兰零售商Ahold Delhaize也在处理安全问题，该公司运营荷兰最大的连锁超市。