据报道，继10月针对法国10,000家超市中约700家的攻击之后，周一又有九个欧洲国家的超市制冷系统受到干扰。法国国家网络安全机构CERT-FR已将入侵事件与Danfoss和Copeland生产的远程控制模块联系起来，这两家公司是商用制冷控制和组件的成熟供应商。目前尚无组织宣称对事件负责。这些事件表明，主要通过联网控制管理的超市制冷系统可能遭到远程、大规模的干扰。

比利时、爱沙尼亚、芬兰、爱尔兰、意大利、卢森堡、荷兰、葡萄牙和瑞典的门店均报告了问题。据报道，在爱沙尼亚，部分制冷设备被强制升至50°C（122°F）。意大利政府原定于周二召开网络安全会议，而CERT-FR警告称攻击活动可能仍在持续。

首波攻击发生在法国。财政部长Roland Lescure于10月13日向议会通报，约700家超市受到影响。据CERT-FR称，黑客迫使系统持续执行除霜循环，导致食品变质，并在部分门店引发火灾。该机构表示，已获悉多起涉及Danfoss和Copeland远程控制模块的入侵事件。

拥有Intermarché和Netto连锁品牌的Groupement Mousquetaires报告称300家门店受到影响。Cooperative U表示其2,000家门店中有80家遭袭。Lescure表示食品供应没有风险，但承认这次攻击"触及了我们食品安全的核心"。部分Mousquetaires的展示冷柜在周二仍无法使用。

周一的事件影响了比利时多家连锁超市。Carrefour报告其700家门店中约15家受到干扰。比利时制冷承包商Sabcobel表示，蒸发器被切换至除霜模式——这通常是清除冰霜的周期性循环，但若被迫持续运行，会使食品隔间升温——联邦检察院已展开调查。卢森堡四家Delhaize门店也报告了问题。

在意大利，在西西里岛运营Coop品牌门店的Radenza Group表示，攻击于当地时间凌晨4点开始，针对冷冻食品区的远程控制系统。爱尔兰的Musgrave报告13家SuperValu门店受到影响，而Mosqueteiros确认葡萄牙七家Intermarché门店发生事件。

在50°C（122°F）的温度下，冷柜已远超安全运行温度。食品在这种环境下放置过久会迅速变质，并可能滋生细菌。

在瑞典，Coop表示其约800家门店中有六家受到影响。该公司表示，这些门店使用4G连接，因而"暴露程度更高"。Ica表示其少量门店出现问题，受影响的门店使用了外置的Danfoss控制系统。这两家瑞典连锁均未确认事件由网络攻击造成。芬兰零售商Kesko表示，不排除网络干扰的可能性。

欧盟农业委员Christophe Hansen将这些事件描述为扰乱食品供应链的"蓄意行为"。调查人员尚未确定周一的事件是否与此前法国的攻击有关联。

爱沙尼亚制冷设备公司Kitman Coldtech表示，受影响的设备是较旧的Danfoss型号，与法国受攻击的设备类似。CERT-FR警告称，将已到使用寿命末期、没有安全补丁的设备连接到互联网，被入侵的风险极高。

Claroty的研究人员于8月披露了Danfoss AK-SM 800A控制器的漏洞，其中包括一个身份验证绕过缺陷。AK-SM 800A系列用于监控和管理超市制冷系统，Claroty发现网上有2,765台此类设备暴露。Danfoss在固件R4.3.1中修复了这些漏洞，但攻击者利用了哪些弱点仍不清楚。

CERT-FR建议运营方将控制器从公共互联网上移除。Sabcobel的首席执行官表示，许多旧设备需要进行需要投入资金的物理改造。在这些改造完成之前，最旧的系统可能没有切实可行的技术修复方案。CERT-FR表示攻击活动可能仍在进行，而意大利正在为周二的网络安全会议做准备。

来源：Decrypt。