数百家法国商店受到针对制冷设备的网络攻击影响

在10月11日至12日的夜晚，不明身份的个人攻击了法国数百家超市的制冷管理系统。这些设备被远程切换到连续除霜模式，导致食物变质和火灾。Coopérative U负责人多米尼克·舍尔彻证实了这一攻击。估计数目不一：AFP报道至少有300家Intermarché和Netto商店受影响，而Les Mousquetaires的所有者则称约有180家。大约有一百家Coopérative U地点、几家E.Leclerc、80家Carrefour超市和约490家Monoprix商店中的5%也受到了影响。温度升至50°C，一些设备的除霜周期从一小时延长到八小时以延迟警报。连锁店处理了变质的产品，并在某些地方关闭了冷藏和冷冻食品区。

Sekoia分析师费利克斯·艾梅表示，这次攻击还影响了其他国家：西班牙、葡萄牙、波兰、德国和比利时。巴黎检察官办公室已展开调查，由网络犯罪部门领导。法国总理塞巴斯蒂安·勒科努已指示国家网络安全局处理此事件。Intermarché负责人蒂埃里·科蒂拉德估计，全国网络的潜在损失达数千万欧元，最终损失尚不清楚。攻击针对的是丹麦制造商Danfoss的系统：其控制器调节温度、启动除霜并监控设备，其中一些通过互联网连接以进行远程服务。

Danfoss证实，大多数受影响的设备已经过时或运行在未更新的软件上。其中包括2021年和2016年停产的AK-SM800和AK-SC355，而一些当前的AK-SM800A型号使用旧固件。公司表示，早已建议过渡到现代系统并安装更新，目前正在更新软件、加强安全性并关闭直接互联网访问。ANSSI负责人文森特·斯特鲁贝尔敦促立即断开AK-SM和AK-SC控制器的网络连接，法国贸易联合会要求Danfoss透明化。在8月，Claroty描述了AK-SM800A中的漏洞，允许绕过认证和执行代码；Danfoss在固件R4.3.1中解决了这些问题。黑客是否利用了这些漏洞尚未确定。8月，一名网络犯罪分子从DGFiP系统中窃取了678,000名法国纳税人的数据。