法国超市遭"史无前例"网攻 漏洞源头指向丹麦软件商丹夫斯

法国巴黎——一场针对超市制冷系统的网络攻击,将法国数百家门店的冷藏冷冻设备温度推高至摄氏50度,造成生鲜与冷冻食品大规模损毁,并在多家门店引发火灾。半岛电视台报道,巴黎检方已将其定性为"大规模"网络攻击。Cooperative U首席执行官多米尼克·谢尔谢对半岛电视台表示,制冷系统的中断始于周日夜间。

受影响门店至少包括Intermarché及其Netto品牌300家、Cooperative U逾100家、Carrefour 80家以及Monoprix约5%的门店。黑客远程触发了多门店制冷系统的强制除霜,BFM电视台援引消息人士的话称,此举导致"生鲜和冷冻产品库存被摧毁"。Intermarché告诉法新社,受影响的门店将不得不"扔掉所有生鲜和冷冻产品"。

据半岛电视台援引路透社消息,法国总理办公室表示,国家网络安全局ANSSI已锁定漏洞源头——丹麦跨国工业软件供应商丹夫斯。ANSSI同时在与欧洲同行协调,因其他国家可能也受到影响。当局仍在评估是否还有其他法国企业受到波及。

Intermarché首席执行官蒂埃里·科蒂亚尔向BFM电视台表示,这场"史无前例"的攻击将在"一天之内"造成"全国范围数千万欧元"的损失。谢尔谢在X平台写道:"针对法国人民保存生鲜产品和保障食品供应所必需设备的攻击极为严重,史无前例,不可接受。"

漏洞披露与厂商响应之间存在显著时差

据半岛电视台报道,在此次攻击发生前,网络安全公司Claroty于8月9日发布的研究已详细描述了丹夫斯系统中允许攻击者绕过身份验证的漏洞。法国零售业联合会FCD要求丹夫斯提供"全面透明"的信息。

丹夫斯的回应将责任推向客户。公司声明称,受影响的设备"运行的是过时固件",并表示"长期以来一直建议"客户更新系统和更换旧设备。

据路透社报道,Sekoia威胁检测与研究公司高级网络威胁情报分析师费利克斯·艾姆表示,西班牙、葡萄牙、波兰、德国和比利时也已受到影响——这意味着该漏洞的影响范围远超法国一国。网络安全分析师史蒂文·拉尚斯对半岛电视台表示,这类攻击"并非前所未有,但其规模罕见"。他指出:"我们有连接在互联网上的基础设施,可以被黑客攻击。这是新的现实。"他将此次事件称为"全球警钟",并警告:"下一个目标可能是能源基础设施或医院。"

超市冷柜通常由可远程联网的控制面板统一管理,运维公司可从任意地点调节。这一事件本身揭示了一个在西方物联网部署中长期被回避的问题:当一家跨国供应商的软件被嵌入食品零售等关键公共服务,并以"建议客户更新"作为主要安全姿态时,漏洞披露与大规模攻击之间的近两个月时差,正日益成为关键基础设施的一项结构性脆弱点。损失——被销毁的食品、被推高的成本、已造成的火灾,以及可能波及的能源与医疗系统——最终由消费者、门店员工和普通从业者承担。

至于攻击的源头与动机,目前尚无公开归因;行业整体损失总额亦无官方估算;丹夫斯在漏洞公开后向客户推送固件更新的实际覆盖率,亦缺乏独立数据。