三周之内第二次，黑客让欧洲超市冷柜里的商品遭了殃。周一凌晨，瑞典连锁超市ICA和Coop，以及比利时和卢森堡的Ahold Delhaize与Colruyt门店，其制冷设备被强行升温至最高50°C。瑞典Sjöbo的一家ICA门店表示，其系统遭到入侵，库存商品只能全部销毁。Coop称，其约800家瑞典门店中有六七家受到影响，比利时零售商则报告有数十家门店受波及。瑞典国家网络安全中心表示，正在处理多起事件。大多数零售商尚未确认遭遇网络攻击，但其模式与法国案例高度吻合，不能无视。

10月11日和12日，法国数百家门店失去了新鲜和冷冻库存，据部分统计超过500家。攻击者远程强制对联网控制器执行除霜程序，部分门店还因此起火。法国当局将此次攻击追溯到丹佛斯及至少另外两家厂商生产的控制器。丹佛斯表示，许多受影响的设备运行的是过时软件，或已不再接收安全更新；一名研究人员称，部分设备仍使用出厂默认密码。目前尚无团体宣称对此负责，据报道，控制器上也未发现恶意代码，这使得黑客身份难以确定。五角大楼还在核查，美国军营超市8月出现的冷柜故障是否也由黑客造成。目前，各起事件之间尚未确立任何关联。

门店将这些控制器接入互联网，以便维保承包商进行调整并接收警报，而许多设备并未及时打补丁。路透社发现，至少有4500个丹佛斯制冷接口暴露在互联网上，瑞典网络安全负责人表示，该国此类暴露设备数量众多。一家安全公司早在8月就曾就这一具体攻击路径发出预警。目前造成的损失是食品变质和少数门店停业，但同样的访问权限也可能被用于勒索赎金，或对食品配送链造成更严重的打击。零售商及其制冷维保承包商现在面临一项明确的任务：找出所有可从互联网访问的控制器，为其打补丁或将其离线，并更换密码。

© Raydn · raydn.us