本周，法国约700家超市的制冷系统遭遇大规模网络攻击。此次事件导致数百万美元损失，并引发火灾风险。调查显示，若实施基础网络安全防护，此类入侵本可避免。
据法国官方通报，攻击者入侵了连接互联网的冰箱及冷冻柜控制系统。这些控制器原本用于技术人员远程管理门店设备。攻击者通过控制指令使制冷设备温度升至50摄氏度。在漏洞被发现时，大量食品已变质，部分设备的电气系统甚至发生起火。
本可预防的安全漏洞
多项安全建议及公开研究报告指出，此次被入侵的三种控制器型号均存在严重缺陷，允许攻击者以管理员权限远程登录。涉事产品包括丹麦Danfoss以及美国Dixell（其母公司为Copeland）销售的型号。
值得注意的是，Danfoss控制器此前采用基于日期生成的动态密码机制。由于该算法包含在公开固件中，黑客可通过分析代码推算出每日密码。这意味着，在未更新最新补丁的设备上，同一天的密码在所有受影响门店中完全一致，从而使得大规模自动化攻击成为可能。
