法国超市遭黑客攻击致80家门店受损,单店损失或高达20万欧元
事件概述与影响范围
Coopérative U首席执行官多米尼克·谢尔谢(Dominique Schelcher)表示,该连锁集团旗下约2,000家门店中,有80家受到此次网络攻击的影响。尽管大部分门店成功抵御了攻击,但单家大型超市的损失可能高达20万欧元。
黑客通过操控制冷系统,将冰箱和冷冻柜的温度推高至50摄氏度,导致大量食品变质并引发火灾。据法国网络安全机构报告,此次入侵源于丹佛斯(Danfoss)制冷软件中存在的安全漏洞。
门店应对与经济损失
谢尔谢周二指出,在受影响的80家门店中,绝大多数迅速采取了应对措施。他赞扬了门店所有者、员工以及制冷技术人员快速行动,避免了设备损坏和货架空置的局面。只有少数门店不得不丢弃受损食品。
在接受电台采访时,谢尔谢解释称,小型门店的损失可能在数万欧元左右,但他尚未公布总体损失金额。此前,零售商曾估计受攻击的Coopérative U门店数量超过100家。
此次攻击始于周日夜间,黑客在法国数百家超市中将冷藏设备的温度升至50摄氏度(122华氏度)。巴黎检方确认了这一入侵行为,并表示攻击引发了火灾。此外,攻击还波及了约300家Intermarché和Netto门店、80家Carrefour超市、约5%的Monoprix门店以及多家E.Leclerc分店。
技术根源:丹佛斯软件漏洞
一位接近法国总理塞巴斯蒂安·勒科尔努(Sébastien Lecornu)的消息人士透露,法国国家网络安全局已确定漏洞源自丹麦公司丹佛斯提供的软件。该公司表示,受影响的设备运行的是过时固件,且其长期敦促客户更新或更换老旧设备。
这些控制面板通常管理着门店所有的冰箱和冷冻柜,维护公司可以通过互联网从任何地方对其进行远程调整。Intermarché首席执行官蒂埃里·科蒂亚尔(Thierry Cotillard)表示,全国范围内的单日损失达数千万欧元。
全球警示与后续关注
Sekoia分析师费利克斯·艾梅(Felix Aime)指出,西班牙、葡萄牙、波兰、德国和比利时也受到波及。网络安全分析师史蒂文·拉尚斯(Steven Lachance)警告称,下一个目标可能是能源基础设施或医院,并将此次攻击称为“全球性的警钟”。
此次入侵发生在网络安全公司Claroty于8月9日发布研究报告的两个月后,该报告描述了丹佛斯系统中存在的缺陷,攻击者可借此绕过身份验证。此后,法国零售联合会一直要求丹佛斯提供完全透明的信息。