黑客没有偷钱，也没有锁死收银系统，他们动的是冷柜的温度设定。一场针对制冷系统的网络攻击，让欧洲多国连锁超市的门店陷入混乱。
据安全媒体 BleepingComputer 报道，攻击者远程修改了冰柜和制冷系统的温度参数。部分情况下，他们直接关掉冷柜，或者启动化霜程序，让柜内温度一路升高，造成大量商品损耗，门店经理不得不在凌晨紧急处理。
受影响的门店分布在比利时、荷兰、瑞典、卢森堡、爱尔兰和爱沙尼亚，确认受影响的门店超过 115 家。这些制冷故障是协同攻击还是各自被单独盯上，目前尚不清楚。
多家连锁超市向 BleepingComputer 确认了情况：
- ICA（瑞典）：至少 4 家门店受影响
- Coop（瑞典）：确认 7 家门店受影响
- Ahold Delhaize（比利时与卢森堡）：约 40 家门店受影响
- 家乐福（比利时）：15 家门店受影响
- Spar Colruyt（比利时）：5 家门店受影响
- Intermarché（比利时）：约 15 家门店受影响
- SuperValu（爱尔兰）：13 家门店
- Selver（爱沙尼亚）：1 家门店
在荷兰，至少 17 家肉店和社区小店受到影响。比利时还有更多门店在处理同样的问题，包括蒙斯的一家宜家大型门店、杂货店和巧克力店。
瑞典电视台 TV4 采访的一位 ICA 门店经理说，温度设定在一夜之间被改成了 +50°C（122°F），而且无法修改，门店只能把冷冻食品全部丢弃。
据 RTL 报道，Ahold Delhaize 在凌晨 4 点左右用短信通知门店经理制冷出了问题，一些门店动用冷藏卡车试图保住库存。报道还指出，多家受影响门店的制冷系统供应商是 Sabcobel。
Sabcobel 负责人 Stephan Moelans 表示，攻击者利用的是上个月法国同类攻击中使用过的同一个漏洞。技术人员从凌晨 1 点开始断开受影响的设备，他把故障归因于被远程激活的化霜功能。
Moelans 说，公司尝试保护客户的系统，但仅靠一次软件更新并不够，冰柜还需要做物理层面的改造。“最简单的解决办法是通过安全的网络连接来管理冰柜。自从法国那次攻击之后，我们大多数客户已经采用了这个方案。”
上个月法国的冷柜攻击波及数百家门店，被攻陷的是 Danfoss AK-SM/AK-SC 和 Copeland/Dixell XWEB 制冷控制器，远程攻击者把它们设成了化霜模式。
各家的应对也在同步进行。ICA 新闻官称，公司已获悉这起发生在夜间的 incident，影响的是不在 ICA 中央网络内运营的少数门店，制冷和冷冻系统受到波及，ICA 正在支持门店处理。Colruyt 集团代表表示，约 5 家 Spar 门店的制冷系统受到影响，这些门店由独立经营者运营、使用自有制冷系统，公司正全力解决。Ahold Delhaize 传播部门称已发现影响数十家门店制冷系统的 IT 事件，并“立即采取了必要措施保持门店运营”。
Coop 的发言人说，少数门店的制冷设备受到影响，其中一起案例中系统开始制热。“我们可以确认，从夜间到周一有少数门店受影响——具体是 800 多家门店中的 7 家。目前情况已得到控制。”问题从冷柜完全停机、部分运转，到系统开始制热都有出现。
家乐福表示影响“非常有限”：目前 700 家门店中有 15 家受影响，分布在法兰德斯和瓦隆两个大区，没有一家大卖场在列。所有门店都保持营业，因为只涉及少数制冷设备，主要是冰柜，公司已迅速采取行动。
热门跟贴