法国超市冷柜遭全国性黑客攻击，单日损失或达数千万欧元

法国超市冷柜遭全国性黑客攻击，单日损失或达数千万欧元

全国冷柜一夜被远程加热

10月11日入夜到12日凌晨，法国多家连锁超市的冷藏冷冻系统遭远程入侵。据BFMTV与路透社报道，攻击者劫持丹麦丹佛斯（Danfoss）的制冷控制器，强制启动连续除霜程序，把冷柜温度推到50摄氏度并维持约六小时，生鲜、乳品与冷冻品成批变质，部分门店还传出火情。

五大连锁同时报损

向法新社确认中招的包括E.Leclerc、Intermarché与Coopérative U。各家公司公布的数字是：Les Mousquetaires旗下约150家门店冷柜在50度下烤了六小时，其Intermarché与Netto品牌合计约300家受影响，Coopérative U有上百家门店受波及，家乐福确认80家超市中招，Monoprix约490家门店中约5%被波及。《世界报》汇总的估计是全法500家以上。

检方定性大规模攻击

巴黎检察院12日确认，这是一场"大规模网络攻击"，影响"全法多家大型食品零售企业的联网冷藏设备"，后果包括"食品损失和火灾"。检察院网络安全犯罪组已立案，将查明受害门店范围及对应损失。

总理与财长先后表态

法国总理勒科尔尼要求国家网络安全局ANSSI介入调查。13日，财政部长勒斯库尔在议会通报：全法约一万家超市中约700家受影响，食品供应不存在风险，但这次事件"触及我们食品安全的心脏"，是"给所有人的一记警钟"。

老旧固件成攻击入口

ANSSI已定位到丹麦公司供应的软件存在漏洞并联系厂商，CERT-FR就此发布警报，涉及丹佛斯AK-SC与AK-SM两个系列的制冷管理产品。丹佛斯回应称受影响设备数量有限、多为"已停止软件与安全更新的遗留产品"，点名AK-SM 800与AK-SC 355，称其固件过时，并一直建议客户升级。ANSSI随后还表示，美国Copeland的远程控制模块也存在大量被入侵的情况，Copeland称问题出在已停产、生命周期结束的一代控制器上。

漏洞八月已被公开预警

安全公司Claroty的Team82团队8月就披露过丹佛斯AK-SM 800A控制器的漏洞：攻击者可绕过登录、接管制冷软件，丹佛斯当时的固件更新已经修复。这意味着仍在跑旧固件的门店，把已知漏洞整整留了两个月。

单日损失估计数千万欧元

Intermarché首席执行官蒂埃里·科迪亚对BFMTV说，这次"史无前例"的攻击一天之内就在全国造成"数千万欧元"损失。行业消息人士给BFMTV的口径是全国损失可能达数百万欧元；也有分析给出逾一千万欧元（约1120万美元）的估算。

阿尔萨斯两店先算出27万

目前最具体的门店级数字来自东部阿尔萨斯：据《西南报》，Haguenau的一家Intermarché与一家E.Leclerc合计损失约27万欧元库存。BBC据此判断，全国总损失将以百万计。受影响门店须丢弃全部生鲜与冷冻库存。

无人认领也无勒索要求

据路透社，调查人员至今没等到攻击者发布认领声明，也没有收到赎金要求——既不像求财的勒索团伙，也不像博眼球的政治黑客，动机成谜。截至报道时，没有任何组织或个人宣布负责。

下一步是全欧排查与升级

ANSSI表示正"在国家层面"陪伴潜在受害企业，并"在欧洲层面与对应机构协调"，因为其他国家可能同样中招；法国执法部门也将与欧洲同行合作防止扩散。荷兰零售集团Ahold Delhaize关闭了欧洲与美国的网购站点，但称与法国事件无关联。接下来的焦点，会落在那些多年不升级的冷柜固件上。