據報導，週一歐洲九個國家的超市冷藏系統遭到干擾，此前於10月，法國10,000家超市中約700家曾遭受攻擊。法國國家網路安全機構CERT-FR已將入侵事件與Danfoss和Copeland製造的遙控模組連結起來，這兩家公司是商用冷藏設備控制系統與元件的知名供應商。目前尚無團體宣稱犯案。這些事件突顯出超市冷藏系統大多透過連網控制器管理，可能遭受遠端、大規模的干擾。

比利時、愛沙尼亞、芬蘭、愛爾蘭、義大利、盧森堡、荷蘭、葡萄牙和瑞典的門市均回報出現問題。據報導，愛沙尼亞部分冷藏設備被強制升溫至50°C（122°F）。義大利政府原定於週二召開網路安全會議，而CERT-FR警告，攻擊行動可能仍在持續。

首波攻擊發生於法國。財政部長Roland Lescure於10月13日向國會表示，約700家超市受到影響。根據CERT-FR的說法，駭客迫使系統進入持續除霜循環，導致食物腐壞並在部分門市引發火災。該機構表示，已知悉多起涉及Danfoss和Copeland遙控模組的入侵事件。

擁有Intermarché和Netto連鎖店的Groupement Mousquetaires回報，旗下300家門市受到影響。Cooperative U表示，其2,000家門市中有80家遭攻擊。Lescure表示食品供應未受威脅，但承認這次攻擊「觸及了我們食品保安的核心」。部分Mousquetaires的展示櫃在週二仍無法使用。

週一的事件影響了比利時多家連鎖超市。Carrefour回報其700家門市中約15家受到干擾。比利時冷藏設備承包商Sabcobel表示，蒸發器被切換至除霜模式——除霜模式通常是清除結冰的定期循環，但若被迫持續運轉會使食品隔間升溫——聯邦檢察官已展開調查。盧森堡四家Delhaize門市也回報出現問題。

在義大利，於西西里島經營Coop品牌門市的Radenza Group表示，攻擊於當地時間凌晨4時開始，目標是冷凍食品區的遙控系統。愛爾蘭的Musgrave回報有13家SuperValu門市受到影響，而Mosqueteiros確認葡萄牙七家Intermarché門市發生事件。

在50°C（122°F）下，冷凍櫃的溫度遠超出安全操作範圍。食物長時間處於這種環境下會迅速腐壞，並可能滋生細菌。

在瑞典，Coop表示其約800家門市中有六家受到影響。該公司表示，這些門市使用4G連線，因此「暴露程度更高」。Ica表示，其少量門市出現問題，受影響的門市使用外部的Danfoss控制系統。這兩家瑞典連鎖店均未確認事件是由網路攻擊造成。芬蘭零售商Kesko表示，不排除網路干擾的可能性。

歐盟農業執行委員Christophe Hansen將這些事件描述為干擾食品供應鏈的「蓄意企圖」。調查人員尚未確定週一的事件是否與先前法國的攻擊有關。

愛沙尼亞冷藏設備公司Kitman Coldtech表示，受影響的設備是較舊的Danfoss型號，與法國遭攻擊的設備相似。CERT-FR警告，將已屆生命週期終點且無安全修補程式的設備連接至網路，會帶來極高的入侵風險。

Claroty的研究人員於8月揭露Danfoss AK-SM 800A控制器的漏洞，包括一個身分驗證繞過缺陷。AK-SM 800A系列用於監控和管理超市的冷藏系統，Claroty發現有2,765台此類設備暴露於網路上。Danfoss已在韌體R4.3.1中修復這些漏洞，但攻擊者利用了哪些弱點仍不清楚。

CERT-FR建議營運商將控制器從公共網路中移除。Sabcobel的執行長表示，許多較舊的設備需要投入資金進行實體改裝。在完成這些改裝之前，最老舊的系統可能沒有實際可行的技術修復方案。CERT-FR表示，攻擊行動可能仍在進行中，而義大利正準備於週二召開網路安全會議。

來源：Decrypt。