法国大规模冰箱黑客攻击造成数百万欧元损失与火灾

本周早些时候，法国约700家超市的冷冻系统遭到大规模攻击，导致其失效，造成大量易腐食品腐坏，甚至在部分门店引发火灾。Ars Technica 报道，攻击者入侵了联网的控制器，技术人员可通过它们远程管理全店系统。攻击激活了除霜器，使冰箱温度升至高达 50°C（122°F）。

被入侵的控制器由丹麦丹佛斯公司以及美国的迪克塞尔及其母公司科佩兰销售。Ars Technica 报道，三款型号均存在关键漏洞，攻击者可使用与管理员相同的权限远程登录。直到最近，丹佛斯控制器使用基于日期的公开固件生成的每日密码，攻击者可在未更新的设备上复制该密码。

据 Ars Technica 估计，此次事件的损失可能达到数千万甚至数亿欧元。除了食品腐坏外，一些门店的电气系统起火。该攻击还波及西班牙、葡萄牙、波兰、德国和比利时的门店，媒体报道如此。

Pen Test Partners 的研究人员表示，网络卫生措施本可阻止此类入侵，他们指出需将控制器从公共互联网中隔离，使用 VPN 和 IP 白名单，并升级至最新版本。Claroty 在去年十月警告忽视这些步骤的风险，美国网络安全与基础设施安全局（US Cybersecurity and Infrastructure Security Agency）在二月也发布了类似警告。科佩兰承认其已停产、生命周期结束的控制器存在漏洞，并表示正在与客户合作防止类似事件。