更新 1-調查人員正在追查法國超市冷藏柜黑客，目前尚無組織宣稱對此負責

Raphael Satter/Gabriel Stargardter

路透巴黎10月13日 - 周二，法國調查人員正在追捕那些在一次網絡攻擊中接管了數百家超市制冷設備 (link) 控制權的黑客。此次攻擊凸顯了聯網系統 (link) 的脆弱性，目前尚無任何組織公開宣稱對此負責。

此次調查正值荷蘭超市公司阿霍德·德爾海茲（Ahold Delhaize） AD.AS 正忙于應對另一起導致在線服務中斷的網絡安全事件，儘管荷蘭當局表示未發現這兩起事件之間存在關聯。

據一位了解調查情況的消息人士透露，黑客活動分子未宣稱責任，網絡犯罪分子也未提出贖金要求，這一情況令法國調查人員感到困惑。通常情況下，此類團體往往會迅速試圖通過黑客攻擊牟利，或出於政治目的宣稱對此負責。

三位網絡安全專家告訴路透，此次網絡攻擊通過手動篡改家樂福（CARR.PA）、Monoprix、Intermarché和Cooperative U等超市集團旗下冰箱的溫度設置，實施起來似乎相當容易。

周二，巴黎部分超市的員工將裝滿變質肉類和冷凍食品的紙箱扔進了巨大的垃圾箱中。至少有350家超市——僅占法國超市總數的一小部分——捲入了此次攻擊事件。

公司將責任歸咎於過時的軟件

法國網絡安全機構表示，此次安全事件影響了依賴丹麥丹佛斯（Danfoss）公司軟件的冷藏設備，以及使用科普蘭（Copeland）和迪克塞爾（Dixell）軟件的設備。

周一，丹佛斯表示，許多受影響的設備“已達到使用壽命終點，不再接收軟件或安全更新”，或者“運行著過時的固件”。該公司稱，已“建議客戶將受支持的系統更新至最新固件，並將舊系統遷移至新一代解決方案”。

該公司周二拒絕進一步置評。擁有迪克塞爾（Dixell）的科佩蘭（Copeland）公司發言人拒絕證實這一信息，並表示公司的首要任務是保護客戶的運營。

就丹佛斯而言，其舊版本固件中存在的嚴重漏洞已為人所知數月之久。

8月9日，網絡安全公司Claroty詳細披露了丹佛斯AK-SM 800A控制器中存在的漏洞（現已修復），這些漏洞原本可能使入侵者繞過身份驗證並在受感染設備上執行代碼。

“基本的網絡安全衛生”

儘管攻擊者入侵冰箱的確切機制尚未公開披露，但網絡安全專家表示，所有跡象都指向一種基礎性的攻擊手段——既源於未採用丹佛斯的更新，也源於將設備接口暴露在互聯網上。

“這關乎基本的網絡安全衛生，”英國網絡安全公司Pen Test Partners的合夥人肯·芒羅（Ken Munro）表示，“一旦處理不當，就會導致食物解凍並散發出難聞的氣味。”

他指出，這些眾所周知的漏洞意味著攻擊者本質上是在“推開敞開的大門”，這也意味著此次黑客攻擊很可能是“孩子們在胡鬧”。

“如果這是國家行為，為什麼只攻擊法國的一部分冰箱？還有許多其他國家的冰箱都連接在互聯網上，”他說，“沒有勒索或要求，這表明攻擊者並未意識到冰箱主人可能面臨的潛在商業損失。”

問題依然存在

仍有大量冰箱可通過互聯網訪問。路透使用互聯網掃描服務Shodan發現，截至周二，至少有4,500個丹佛斯（Danfoss）接口仍可被查看。

路透無法獨立核實其中有多少台運行著存在漏洞的軟件，但法國互聯網掃描公司Onyphe表示，似乎只有極少數設備運行著最新版本的軟件。

Onyphe稱，過時且存在漏洞的版本“在公開可訪問的接口中仍占很大比例”。

荷蘭遭遇系統中斷

此外，荷蘭零售商阿霍德·德爾海茲（Ahold Delhaize）周二 (link) 表示，在周日晚間發生網絡安全問題後，該公司已開始“對某些系統進行受控重啟”。

荷蘭網絡安全監管機構NCSC表示，不認為該事件與法國超市遭黑客攻擊事件有關。

阿霍德在荷蘭經營阿爾伯特·海因（Albert Heijn）連鎖超市，並在美國經營包括Stop & Shop和Giant Food在內的多家大型連鎖超市。截至周二下午晚些時候，這兩國門店的網站仍處於離線狀態，在線訂購和配送服務均無法使用。

(為便利非英文母語者，路透將其報導自動化翻譯為數種其他語言。由於自動化翻譯可能有誤，或未能包含所需語境，路透不保證自動化翻譯文本的準確性，僅是為了便利讀者而提供自動化翻譯。對於因為使用自動化翻譯功能而造成的任何損害或損失，路透不承擔任何責任。)