法国超市冰箱遭遇网络攻击,迫使食品普遍被丢弃

周一凌晨,法国数百家超市遭到协调一致的黑客攻击,导致冰箱和冰柜过热,导致食物变质,在某些情况下还引发火灾。

根据 法新社报道该国三大杂货连锁店——E. Leclerc、Intermarche 和 Cooperative U——报告称,黑客迫使数百家商店的联网冰箱和冰柜进入除霜模式长达数小时,导致温度升至 50 摄氏度(122 华氏度)。巴黎当局告诉该通讯社,其他杂货连锁店也遭到轰炸。

虽然尚不清楚谁对这些攻击负责,也不清楚所使用的确切漏洞链,但黑客的目标是两个丹佛斯系统控制台上的软件。公司 他告诉行业刊物 Cooling Post 受影响的系统 AK-SM800 和 AK-SC355 运行的是过时的固件。丹佛斯告诉《Cooling Post》:“我们正在与受影响的客户合作,实施适当的缓解措施,包括在可用的情况下进行固件更新、更强的网络保护以及尽可能消除直接的互联网暴露。”

在其 AK-SM800 控制器的网页上, 丹佛斯 该公司表示,它“认真对待安全问题”,并且“正在实施新措施”来提高安全性。

丹佛斯代表没有立即回应置评请求。

这些事件令人不安的原因有几个。除了再次证明联网设备(尤其是较旧的设备)可以成为攻击目标之外,法国超市的攻击还凸显了全球食品供应中的漏洞,这些漏洞可以被快速而危险地利用。

多米尼克·席尔彻 (Dominik Schilcher),Cooperative U 首席执行官 他在X的帖子中说 对此次袭击的调查正在进行中。他写道:“针对为法国人民保存新鲜农产品和食品供应所需的设备是极其危险和前所未有的。”

物联网正受到攻击

对法国超市的袭击凸显了运营技术和冷链基础设施遭受攻击的风险日益增加。尽管冰箱和冰柜不是带有应用程序控制和触摸屏的消费者智能冰箱,但控制器连接到互联网以跨多个商店远程管理除霜周期、温度和警报。

公司可能有很多理由使用这些类型的 OT 设备。他们可以记录温度以确保符合食品安全标准,部署固件更新以防止此类安全事件,并在冰箱或冰柜出现故障时收到警报。诸如此类的一些设备还可以监控库存,甚至更新数字货架展示的价格。

但正如三星等公司生产的设备可能会受到黑客攻击甚至软件故障的影响一样(例如最近在韩国发生的导致一些智能冰箱无法使用的事件),这些工业设备依赖于不完善的软件和互联网连接,将其暴露给外界。

他说,集成到互联系统中的遗留 IT 和操作系统可能特别难以防御。 纳撒尼尔·琼斯, Darktrace 全球威胁情报高级副总裁。 “网络事件不再仅仅影响数据或业务系统;它还可能篡改物理设备并造成真正的损害。”

如果这些系统分布在许多位置,并且所有位置都暴露在互联网上,那么这种损害可能会迅速扩大。琼斯通过电子邮件告诉 CNET:“如果它在网上,它就可能成为攻击目标。”

如果这还不够可怕的话,这些相同类型的漏洞可能会使电网、供水商甚至核电站等公用事业机构容易受到攻击。