【核心提要】 法国及西班牙、德国等多国连锁超市遭受网络攻击，其联网制冷系统被远程操控。 受影响设备温度被恶意调高至50℃，导致大量食品变质并引发局部火灾。 调查显示，此次攻击源于丹麦Danfoss公司控制器存在的已知漏洞及部分商家未及时更新固件。 【正文报道】 近日，欧洲多国零售业遭受了一场针对基础设施的严重网络攻击。据相关机构报告，法国、西班牙、葡萄牙、波兰、德国和比利时等多国的连锁超市均受到影响。在受灾最严重的法国，黑客远程入侵了数百家超市的联网制冷系统，将部分冷藏和冷冻设备的温度恶意调高至50℃（约122°F）。这种极端高温不仅导致大量食品变质报废，甚至引发了局部火灾，目前法国政府已下令对此展开全面调查。 受影响的零售巨头包括家乐福（Carrefour）、不二价（Monoprix）以及Les Mousquetaires旗下的Intermarché。据统计，家乐福约有80家门店受到波及；不二价约5%的门店遭到攻击；而Intermarché旗下约150家超市的制冷设备在被入侵后，温度持续处于高温状态长达六小时。 技术调查显示，这些超市的制冷系统通常由支持互联网访问的控制面板管理。此类设计初衷是为了方便维护公司在任何地点进行远程调节，但由于缺乏足够的安全防护，成为了黑客攻击的切入点。 此次事件的核心漏洞指向丹麦Danfoss公司提供的控制软件。网络安全公司Claroty早在今年8月就已披露其生产的AK-SM 800A控制器存在严重漏洞，该漏洞允许攻击者绕过身份验证控制并在入侵设备上执行恶意代码。尽管Danfoss随后发布了修复补丁，但官方表示，受影响的超市设备大多仍运行着过时的固件（Firmware）。 Danfoss公司强调，他们一直建议客户及时更新至最新版本以确保系统安全。此次事件再次敲响了警钟：在物联网（IoT）设备广泛应用的今天，任何连接到互联网的工业控制系统，若不及时修复已知漏洞或使用陈旧的固件，都可能成为网络攻击的温床，给实体零售和食品安全带来严重威胁。 【小编观点】 此次事件是典型的“由于忽视基础安全导致的物联网风险”。许多企业在追求远程运维便利性的同时，往往忽略了对底层硬件固件的持续维护。对于关键基础设施（如商超制冷、工业控制等）而言，网络安全不再仅仅是数据保护问题，更直接关联到公共安全和财产安全。 背景链接： Reuters: French supermarket chain Intermarché hit by cyberattack
【核心提要】
【正文报道】
近日，欧洲多国零售业遭受了一场针对基础设施的严重网络攻击。据相关机构报告，法国、西班牙、葡萄牙、波兰、德国和比利时等多国的连锁超市均受到影响。在受灾最严重的法国，黑客远程入侵了数百家超市的联网制冷系统，将部分冷藏和冷冻设备的温度恶意调高至50℃（约122°F）。这种极端高温不仅导致大量食品变质报废，甚至引发了局部火灾，目前法国政府已下令对此展开全面调查。
受影响的零售巨头包括家乐福（Carrefour）、不二价（Monoprix）以及Les Mousquetaires旗下的Intermarché。据统计，家乐福约有80家门店受到波及；不二价约5%的门店遭到攻击；而Intermarché旗下约150家超市的制冷设备在被入侵后，温度持续处于高温状态长达六小时。
技术调查显示，这些超市的制冷系统通常由支持互联网访问的控制面板管理。此类设计初衷是为了方便维护公司在任何地点进行远程调节，但由于缺乏足够的安全防护，成为了黑客攻击的切入点。
此次事件的核心漏洞指向丹麦Danfoss公司提供的控制软件。网络安全公司Claroty早在今年8月就已披露其生产的AK-SM 800A控制器存在严重漏洞，该漏洞允许攻击者绕过身份验证控制并在入侵设备上执行恶意代码。尽管Danfoss随后发布了修复补丁，但官方表示，受影响的超市设备大多仍运行着过时的固件（Firmware）。
Danfoss公司强调，他们一直建议客户及时更新至最新版本以确保系统安全。此次事件再次敲响了警钟：在物联网（IoT）设备广泛应用的今天，任何连接到互联网的工业控制系统，若不及时修复已知漏洞或使用陈旧的固件，都可能成为网络攻击的温床，给实体零售和食品安全带来严重威胁。
【小编观点】
此次事件是典型的“由于忽视基础安全导致的物联网风险”。许多企业在追求远程运维便利性的同时，往往忽略了对底层硬件固件的持续维护。对于关键基础设施（如商超制冷、工业控制等）而言，网络安全不再仅仅是数据保护问题，更直接关联到公共安全和财产安全。
背景链接：
Reuters: French supermarket chain Intermarché hit by cyberattack