法国数百家超市的制冷系统遭遇了一次大规模网络攻击。黑客利用漏洞,远程触发了冷柜的强制除霜功能,导致这些超市在一夜之间损失了数百万欧元。

攻击是怎么发生的

打开网易新闻 查看精彩图片

问题出在制冷系统的联网控制上。这些设备本是为了远程监控温度、保障食品安全而接入网络,但漏洞被利用后,攻击者可以直接下达指令,让冷柜进入除霜模式。

除霜本是正常功能,但被强制触发、且发生在不该发生的时间点,后果就完全不同——冷柜温度失控,储存的商品面临报废风险。

损失为何如此集中

数百家门店同时中招,意味着这不是针对单店的偶发事件,而是一次覆盖面很广的攻击。数百万欧元的损失,主要来自被迫除霜后无法继续销售的商品。

对超市来说,制冷系统一旦被远程操控,受影响的就不只是几台设备,而是整条生鲜供应链的末端。

一个被忽视的攻击面

制冷、温控这类基础设施,平时很少被当作网络安全的高危目标。它们联网是为了运维方便,但一旦漏洞暴露,攻击者不需要复杂手段,就能造成直接的经济损失。

这次事件里,黑客没有窃取数据,也没有勒索赎金,只是触发了一个本该正常的功能,就让数百家超市付出了数百万欧元的代价。