法国超市冷链遭黑客攻击，波及多家品牌设备

法国国家网络安全局（ANSSI）周二表示，近期针对该国超市冷冻与冷藏系统的网络攻击已进一步扩散，美国 Copeland 及其旗下 Dixell 品牌的制冷设备也遭到入侵。在此之前，调查人员重点关注的是丹麦制造商丹佛斯（Danfoss）的设备。Copeland 发言人未正面确认该信息，仅表示保障客户业务运营是公司的首要任务。

这一披露表明，攻击事件并非针对单一供应商。在此次网络攻击中，黑客将数百家超市冷柜的温度调高至 50 摄氏度，导致大量食品变质腐烂，甚至引发局部火灾。

攻击不仅限于丹佛斯系统

最初的官方警报主要集中在丹佛斯设备。ANSSI 旗下的紧急响应小组 CERT-FR 于 10 月 12 日发布预警，称丹佛斯 AK-SM 和 AK-SC 两个系列的控制器遭到“大面积入侵”，并建议运营方立即断开相关设备连接，或严格限制网络访问权限。丹佛斯方面回应称，受影响的设备大多运行的是过时固件，许多设备已经达到生命周期终点（EOL），不再接收安全补丁。

今年 8 月，网络安全公司 Claroty 曾披露丹佛斯 AK-SM 800A 控制器存在可被绕过身份验证的漏洞，相关漏洞随后已完成修复。目前调查人员尚未公开黑客的具体入侵路径，也暂无任何组织宣布对此负责。三名网络安全专家向路透社表示，此次攻击的执行门槛较低。通过网络搜索引擎 Shodan 发现，截至调查时，仍有至少 4500 个丹佛斯设备接口直接暴露在公网中。

零售企业损失严重

此次攻击始于 10 月 11 日夜间，黑客操纵制冷系统进入持续除霜循环。《世界报》（Le Monde）报道称，黑客还将部分除霜周期从 1 小时延长至 8 小时以掩盖攻击行为。

多家主要零售连锁店受到波及：

• Intermarché 和 Netto：法新社称至少 300 家门店受影响，母公司 Les Mousquetaires 称受波及门店约为 180 家
• Coopérative U：旗下 2000 家门店中有 80 家受到影响
• 家乐福（Carrefour）：80 家超市受波及
• Monoprix：约 30 家门店
• E.Leclerc：数家门店受影响

Intermarché 首席执行官 Thierry Cotillard 接受采访时表示，全法范围内单日直接损失就高达“数千万欧元”。

跨国调查展开

巴黎检察官办公室已正式立案展开网络犯罪调查。法国总理塞巴斯蒂安·勒科尔尼（Sébastien Lecornu）已指示 ANSSI 全面彻查，并与欧洲其他国家网络安全机构协作。网络安全机构 Sekoia 的分析师指出，西班牙、葡萄牙、波兰、德国和比利时的制冷设施也可能受到波及，但其他国家暂未确认相关攻击事件。Coopérative U 首席执行官 Dominique Schelcher 称此次事件“性质极其严重且前所未有”，直接威胁到了民众食品供应供应链的安全。