此次网络攻击的目标出人意料，矛头直指多家大型零售连锁超市使用的制冷调节系统。根据BFMTV首先披露、并经确认的消息，攻击针对的是丹麦制造商Danfoss提供的制冷调节系统。这些系统用于远程监控冷冻柜和冷藏展示柜，在设备发生故障或温度出现异常升高时发出警报，同时还可控制设备自动除霜。值得注意的是，丹麦集团Danfoss目前正准备剥离相关业务。
攻击者利用了一个今年夏季已被记录、但尚未修补的安全漏洞，于周日夜间至周一凌晨入侵了旧版本软件，控制相关工业设备，并人为提高设备内部温度。由于温度异常升高，冷藏和冷冻食品均可能因此不再适合销售和食用。最早受到影响的品牌包括Monoprix、E.Leclerc和Intermarché。其中，Intermarché有150至200家门店受到影响；Coopérative U则有不到100家门店受到波及。巴黎检察院还表示，事件中出现了“起火情况”。
Coopérative U总裁多米尼克·舍尔彻（Dominique Schelcher）周一上午在社交平台X上证实，该集团旗下多家门店的制冷设备自当晚起遭到网络攻击。他表示：“我们的团队正在全力应对，并与制冷设备专业人员密切合作，争取尽快恢复正常。”他还指出，后续调查将查明此次攻击的全部情况。
据大型零售行业专业网站Je bosse en grande distribution报道，Carrefour Market和Monoprix的部分门店也受到影响。不过，截至法新社报道时，这两家企业尚未对此予以证实。
冷冻食品零售商Picard则表示未受此次攻击影响。该公司一名发言人解释说：“我们的制冷系统分散设置在各家门店，因此无法通过远程方式控制整个系统。”
巴黎检察院向《巴黎人报》表示，检察院网络犯罪部门周一上午主动介入调查，并依据其全国管辖权展开工作。案件已交由法国反网络犯罪办公室（OFAC）负责调查，重点是统计受害企业，并查明此次攻击与相关企业报告的食品损失及起火事件之间的联系。
法国总理塞巴斯蒂安·勒科尔尼（Sébastien Lecornu）正密切关注事件进展，并已要求法国国家信息系统安全局（ANSSI）介入处理。据进一步了解，ANSSI已经发现一家丹麦公司提供的软件存在安全漏洞，并与软件开发商取得联系。由于其他国家也可能受到影响，该机构还已将相关情况通报欧洲同行。
与此同时，ANSSI正在排查法国境内其他可能受到影响的企业，以便及时向相关企业发出警告并提供应对建议，防止问题进一步扩大。
来源：Le Parisien
暂无评论，快来抢沙发吧！首评可提升互动曝光。