冷藏设备升至50℃，损失或达数百万欧元，法国数百家超市制冷系统遭黑客攻击

【环球时报特约记者 王逸】法国数百家超市的制冷系统11日晚遭遇大规模网络攻击，一些冷藏设备在一夜之间升温至50摄氏度，大量生鲜及冷冻产品变质，初步估计损失可能高达数百万欧元。法国总理勒科尔尼的助手表示，总理已指示法国国家信息系统安全局展开调查，并与其他欧洲国家进行协调，因为其他国家也可能受到了影响。

据法国BFM电视台12日报道，11日晚遭网络攻击的法国数百家超市主要隶属于家乐福、安特马尔谢、U合作社等大型连锁零售品牌，一些独立商店尤其是肉类商店也可能受到影响。此次网络攻击的目标是涉事超市配备的由丹麦制造商丹福斯生产的制冷控制系统。该公司制冷设备配有自动除霜系统。事发当晚，黑客远程启动制冷设备的强制除霜功能，并将温度设定为50摄氏度，导致设备连续数小时加热，无法维持相关商品所需的低温存放环境，造成大量生鲜及冷冻产品被毁。

受攻击的超市12日陆续公布受损情况。家乐福表示，其旗下有80家超市遭到攻击；在法国经营约490家连锁超市的莫诺普里公司称，其5%的门店受到影响。安特马尔谢超市所属穆斯凯泰尔集团表示，其约150家门店的冰柜在一夜之间被加热至50摄氏度，持续了6个小时。该集团发言人表示，所有受影响的食品均已被丢弃，以保障消费者安全。据路透社报道，超市的冷藏区通常由控制面板控制，这些面板管理着整个商店的冰柜，并可以通过互联网访问。法国国家信息系统安全局已确认丹福斯公司提供的软件存在漏洞，并已与软件开发商取得联系。该软件允许零售商远程管理其冷藏设备。

今年8月9日，美国“克拉罗蒂”网络安全公司发表了一项研究，详细说明了丹福斯系统中的漏洞。根据该报告，丹福斯发布的软件更新解决了可能允许攻击者绕过身份验证控制并在受感染设备上执行代码的问题。

丹福斯公司12日在给法新社的一份声明中称，已知晓法国发生的一些事件影响了数量有限的制冷系统，受影响的设备“运行的是过时的固件”。声明称，其“长期以来一直建议”企业保持其支持的系统处于最新状态。“可靠的制冷系统对客户的运营至关重要，我们将继续致力于支持客户，帮助他们维护安全可靠的系统。”

法国商业及零售业联合会12日在一份声明中呼吁丹福斯就此次事件保持“完全透明”。该机构表示，超市的目标是保护消费者，并尽快恢复正常运营。该机构提到，部分受影响的超市门店已经恢复营业。

美国有线电视新闻网（CNN）报道说，目前尚无全行业损失估计，但安特马尔谢的首席执行官科蒂亚尔12日在接受法国BFM电视台采访时表示，这场“史无前例”的袭击给全国造成了严重损失。这些攻击类似于今年8月下旬十几家美军基地超市发生的破坏事件，当时冰柜也受到影响，导致食品损失。

巴黎检察官办公室12日确认，这起大规模攻击影响了法国多家大型食品零售商的联网冰柜，导致食品损失和火灾。巴黎检察官办公室已将案件交由反网络犯罪办公室（OFAC）侦办。目前尚无任何组织宣称负责，攻击者的身份和动机仍不明确。

有分析人士指出，此次攻击“有明显的蓄意破坏意图”，而非单纯的数据窃取。法国总理勒科尔尼的助手12日透露，法国正在与欧洲其他国家协调，因为其他国家也可能受到影响。欧洲网络安全公司Sekoia的网络威胁情报分析师费利克斯·埃梅表示，西班牙、葡萄牙、波兰、德国和比利时也受到了此次黑客攻击的影响。

欧盟委员会负责农业和食品事务的委员汉森12日谴责了此次攻击，并表示“食品安全需要在各个层面得到更多关注，将食品供应作为攻击目标已经成为现实。”加拿大网络安全分析师拉尚斯13日告诉卡塔尔半岛电视台，此次攻击规模罕见，“给全球敲响警钟”。