#安全资讯 法国多个大型连锁超市的 400 多家门店被黑客攻击，黑客将制冷设备升温到 50 摄氏度，造成食品变质甚至引起火灾。这些门店使用的制冷设备或控制软件均来自丹佛斯公司，该公司称受影响的设备大多数属于旧型号，部分设备已经停止接收软件和安全更新。黑客通过网络强制修改除霜参数，导致冷库设备持续维持在较高温度。查看全文：https://ourl.co/127265
法国多家大型连锁超市日前遭到大规模网络攻击，攻击者疑似通过联网制冷管理系统远程下发强制除霜命令，导致大量冷藏和冷冻设备升温到最高 50 摄氏度。随后大量生鲜以及冷冻食品因冷链中断而发生变质，部分门店还因为制冷设备升温引起火灾。
从目前法国当地媒体报道的消息来看，实际受影响的超市门店可能超过 400 家，部分冷库温度被提升到 50 摄氏度，自动除霜周期还被延长数小时，这直接造成冷冻柜和冷库无法维持正常温度。部分门店还因为制冷设备异常而引起火灾，自动消防喷淋系统启动，不过具体火灾情况暂时没有细节。
由于冷链存储已经中断，受影响的门店不得不直接清空并销毁大量食品，有门店报告的直接损失就有 2.1 万欧元，目前法国范围内出现的总损失可能达到数百万美元。
目前初步调查显示攻击源头可能在丹佛斯 (Danfoss) 公司提供的制冷管理设备和软件上，该公司称受影响的系统大多数属于旧型号，部分设备已经停止接收软件和安全更新，言外之意就是这些设备存在无法修复的安全漏洞。
这些制冷设备能够远程控制温度、设置除霜周期和报警机制，攻击者疑似利用其联网管理功能修改除霜参数，使制冷设备长时间停止正常降温。法国方面也表示已经发现丹佛斯软件中存在相关漏洞，已联系相关供应商。
巴黎检察机关已经启动大规模网络攻击调查，重点确认受害企业、食品损失和火情之间的关系。法国国家网络安全机构也已经参与调查，但目前没有组织或个人公开认领攻击，攻击者的身份和动机仍然未知。
受影响企业正在隔离相关制冷系统，并对远程访问、设备固件和报警机制进行检查，丹佛斯公司建议客户升级仍然受支持的设备，并逐步淘汰无法获得安全更新的老旧设备和系统。