法国超市冷柜被"远程加热":一条丹麦软件暴露的粮食安全软肋
法国网络安全机构正调查一起波及约500至700家食品零售商冷藏系统的大规模网络攻击。据NPR报道,攻击者利用一家丹麦公司管理软件中的漏洞,远程将冷柜温度从零下4华氏度推至140华氏度,导致数百万吨食品报废。法国超市连锁Cooperative U负责人公开将此次攻击与粮食安全和国家主权挂钩,事件暴露现代食品供应链对单一外国软件供应商的高度依赖。
据NPR报道,法国网络安全机构正对一起波及约500至700家食品零售商冷藏系统的大规模网络攻击展开调查。事件发生在周日至周一凌晨之间,受影响门店的冷藏设备温度在数小时内从零下4华氏度飙升至140华氏度——攻击者实质上把冷柜变成了"加热器"。NPR记者艾莉诺·比尔兹利从巴黎发回的报道称,大量易腐食品因此报废,规模达数百万吨。
第戎市郊外一家大型Intermarché超市经理西里尔·舍贝尔在凌晨4点左右接到监控公司来电,被告知门店冷柜与冷库温度异常。他立即驱车赶往门店,打开冷柜时感受到的已不是冷气,而是涌出的热气。他对NPR表示:"我们所有的计算机数据都防护得很好,这些黑客恰好击中了我们门店唯一的薄弱点。"
据NPR援引法国当局消息,约500至700家门店在此次事件中受到影响。长期从事互联网行业的科技投资基金创始人朱利安·库隆对NPR指出,受影响门店均使用同一家丹麦公司的软件管理冷藏设备,而这些门店此前未对该软件进行更新,正是这一漏洞让攻击者夺取了设备控制权。他直言:"就我们所知,所有这些冷柜都与互联网相连,黑客夺取了控制权,把冷柜变成了加热器。"
事件的影响已超出经济损失本身。法国超市连锁Cooperative U负责人多米尼克·谢尔谢在RTL电台直言:"This attack should make us question our very food security and sovereignty."(此次攻击应促使我们重新审视粮食安全与国家主权本身。)
"主权"一词在法国政治语境中分量不轻。当一家北欧公司的软件掌握着国家冷链——现代食品供应的关键基础设施——的控制权时,粮食主权议题便从田间与餐桌延伸到了看不见的数字链路。一旦这条链路被操纵,从农户、超市员工到消费者,整条链条上的普通人最先承担后果:报废的食品、飙升的成本,以及对"这是否还会再发生"的无力感。
更耐人寻味的是攻击者的行为模式。NPR报道指出,截至目前尚无任何嫌疑人被确认,也没有收到任何赎金诉求。库隆在接受NPR采访时承认这一异常"很奇怪",并猜测事件可能与即将到来的法国选举存在关联——"总有一些方式可以扰乱一个国家"——但他本人也强调这只是个人推测,未提供任何证据支持。
技术层面上,这一事件折射出关键基础设施数字化进程中尚未被充分讨论的结构性风险:单一软件供应商即可构成全国性的"故障单点"。NPR援引库隆的分析称,随着人工智能技术发展,攻击者将更善于嗅探未更新软件等漏洞,类似事件只会增多。
调查仍在进行之中。谢尔谢的警告留下一个值得正视的问题:当一家外国公司的软件就能远程关停一国的食品冷藏能力,行业对单一外国技术供应商的依赖,究竟还能不能被视作纯粹的商业决策?
还没有评论,来说说你的看法。