冷柜是超市里最没有存在感的设备,直到有人隔着网线把它调到了50度。11月2日,比利时联邦检察院对全国多家超市冷藏系统遭网络攻击事件启动刑事调查,当天下午全国至少76家超市及其他零售门店报告冷藏系统出现问题。从目前公开信息看,这一次,黑客没有碰收银台,也没有动会员数据库,他们直接拧了那排冷冻柜的温度开关。
法国上个月刚出过几乎一模一样的事。据新华社援引法国BFMTV报道,约700家超市的制冷控制系统被篡改,黑客远程强制设备持续除霜、把目标温度设到50摄氏度,大量食品被销毁,部分门店引发火灾,损失可达数百万欧元。受影响设备大多是丹麦丹佛斯公司的旧款制冷控制系统,丹佛斯此前已提醒客户升级或更换,但测绘数据显示该系列系统仍有2752套暴露在公网上,其中法国占1590套。美国网络安全机构CISA去年就针对该系统两个高危漏洞发过预警。
比利时这次中招的Delhaize约40家门店在11月1日晚发生IT事件,制冷系统直接受影响。据彭博社报道,家乐福和Spar的少数门店也报告了类似问题。瑞典的ICA和Coop也报告了冷柜温度异常,舍布市一家ICA超市在社交媒体上说店内冷柜...