更新 1-调查人员正在追查法国超市冷藏柜黑客，目前尚无组织宣称对此负责

Raphael Satter/Gabriel Stargardter

路透巴黎10月13日 - 周二，法国调查人员正在追捕那些在一次网络攻击中接管了数百家超市制冷设备 (link) 控制权的黑客。此次攻击凸显了联网系统 (link) 的脆弱性，目前尚无任何组织公开宣称对此负责。

此次调查正值荷兰超市公司阿霍德·德尔海兹（Ahold Delhaize） AD.AS 正忙于应对另一起导致在线服务中断的网络安全事件，尽管荷兰当局表示未发现这两起事件之间存在关联。

据一位了解调查情况的消息人士透露，黑客活动分子未宣称责任，网络犯罪分子也未提出赎金要求，这一情况令法国调查人员感到困惑。通常情况下，此类团体往往会迅速试图通过黑客攻击牟利，或出于政治目的宣称对此负责。

三位网络安全专家告诉路透，此次网络攻击通过手动篡改家乐福（CARR.PA）、Monoprix、Intermarché和Cooperative U等超市集团旗下冰箱的温度设置，实施起来似乎相当容易。

周二，巴黎部分超市的员工将装满变质肉类和冷冻食品的纸箱扔进了巨大的垃圾箱中。至少有350家超市——仅占法国超市总数的一小部分——卷入了此次攻击事件。

公司将责任归咎于过时的软件

法国网络安全机构表示，此次安全事件影响了依赖丹麦丹佛斯（Danfoss）公司软件的冷藏设备，以及使用科普兰（Copeland）和迪克塞尔（Dixell）软件的设备。

周一，丹佛斯表示，许多受影响的设备“已达到使用寿命终点，不再接收软件或安全更新”，或者“运行着过时的固件”。该公司称，已“建议客户将受支持的系统更新至最新固件，并将旧系统迁移至新一代解决方案”。

该公司周二拒绝进一步置评。拥有迪克塞尔（Dixell）的科佩兰（Copeland）公司发言人拒绝证实这一信息，并表示公司的首要任务是保护客户的运营。

就丹佛斯而言，其旧版本固件中存在的严重漏洞已为人所知数月之久。

8月9日，网络安全公司Claroty详细披露了丹佛斯AK-SM 800A控制器中存在的漏洞（现已修复），这些漏洞原本可能使入侵者绕过身份验证并在受感染设备上执行代码。

“基本的网络安全卫生”

尽管攻击者入侵冰箱的确切机制尚未公开披露，但网络安全专家表示，所有迹象都指向一种基础性的攻击手段——既源于未采用丹佛斯的更新，也源于将设备接口暴露在互联网上。

“这关乎基本的网络安全卫生，”英国网络安全公司Pen Test Partners的合伙人肯·芒罗（Ken Munro）表示，“一旦处理不当，就会导致食物解冻并散发出难闻的气味。”

他指出，这些众所周知的漏洞意味着攻击者本质上是在“推开敞开的大门”，这也意味着此次黑客攻击很可能是“孩子们在胡闹”。

“如果这是国家行为，为什么只攻击法国的一部分冰箱？还有许多其他国家的冰箱都连接在互联网上，”他说，“没有勒索或要求，这表明攻击者并未意识到冰箱主人可能面临的潜在商业损失。”

问题依然存在

仍有大量冰箱可通过互联网访问。路透使用互联网扫描服务Shodan发现，截至周二，至少有4,500个丹佛斯（Danfoss）接口仍可被查看。

路透无法独立核实其中有多少台运行着存在漏洞的软件，但法国互联网扫描公司Onyphe表示，似乎只有极少数设备运行着最新版本的软件。

Onyphe称，过时且存在漏洞的版本“在公开可访问的接口中仍占很大比例”。

荷兰遭遇系统中断

此外，荷兰零售商阿霍德·德尔海兹（Ahold Delhaize）周二 (link) 表示，在周日晚间发生网络安全问题后，该公司已开始“对某些系统进行受控重启”。

荷兰网络安全监管机构NCSC表示，不认为该事件与法国超市遭黑客攻击事件有关。

阿霍德在荷兰经营阿尔伯特·海因（Albert Heijn）连锁超市，并在美国经营包括Stop & Shop和Giant Food在内的多家大型连锁超市。截至周二下午晚些时候，这两国门店的网站仍处于离线状态，在线订购和配送服务均无法使用。

(为便利非英文母语者，路透将其报导自动化翻译为数种其他语言。由于自动化翻译可能有误，或未能包含所需语境，路透不保证自动化翻译文本的准确性，仅是为了便利读者而提供自动化翻译。对于因为使用自动化翻译功能而造成的任何损害或损失，路透不承担任何责任。)