歐盟超市因未更新冷藏機韌體遭受巨額損失

7 分鐘閱讀

來源：cagkansayin，Getty Images 供稿

英文閱讀：點此閱讀

此翻譯由我們內部的 AI 翻譯工具提供。

本週，數百家法國超市因網路攻擊造成冷藏系統癱瘓，損失數千萬至數億歐元。

週一夜，駭客入侵了多家法國大型連鎖超市的商業冷藏系統控制器。他們將冷藏庫、冷凍庫和冷藏室改造成加熱裝置，將溫度升至 50°C（超過 120°F），完全毀壞了其中所有食品，甚至引發了幾起小火災。此攻擊者的身分與動機仍不明。

冷藏系統控制器允許商家 24 小時、7 天遠端設定與監控冷藏庫溫度。因此，店長可能會收到警示或自行發現異常。為了避免此情況，法國訊息人士 指出，攻擊者延長了目標系統的除霜週期——該過程會故意融化冷凍庫內聚集的霜凍與冰層——以使升溫被視為例行維護。

相關：歐盟雜貨商因未修補冷藏機韌體而付高昂代價

根據企業自身報告，攻擊在同一夜間波及超過 700 家食品及零售商店。法國網安公司 Sekoia 的分析師對 Reuters 表示，西班牙、葡萄牙、波蘭、德國及比利時亦受影響，且荷蘭一家大型連鎖超市為預防起見已將系統停用，據 法新社 報道。唯有法國 Intermarché 透露損失達數千萬歐元。

更糟的是，專家指出這些攻擊本可完全避免，若採取基本的網路安全措施 可避免，因為有基本的網路安全措施。

什麼造成冷凍庫起火？

初步報導指出，週一的攻擊與丹麥製造商 Danfoss 的冷藏控制器有關。Danfoss 在超市及大型食品零售的控制解決方案領域佔有重要地位，全球已安裝超過 50,000 臺其技術，根據其 網站。

相關：臺灣高速列車駭客事件凸顯鐵路系統安全缺口

8 月 9 日，Claroty 團隊 Team82 的網安研究人員在 Danfoss 的 AK‑SM 800A 平臺上揭露了 三項漏洞。這些缺陷——編號 CVE-2025-41450、CVE-2025-41451 及 CVE-2025-41452——允許攻擊者遠端執行程式碼（RCE）或對企業冷藏設施發動 拒絕服務（DoS）攻擊。Danfoss 已修補這些漏洞，但仍倚賴客戶自行更新系統。

在向Reuters的宣告中，Danfoss 將責任推給使用過時韌體的客戶，指出他們「長期以來一直建議客戶保持支援系統更新至最新韌體，並將舊版系統遷移至最新一代解決方案」。

原始裝置製造商 (OEM) 向冷卻領域專業刊物Cooling Post提供了更多資訊。根據其說法，『大部分』受影響的裝置執行於 AK‑SM 800 或其前身 AK‑SC355。這兩套系統早已到達生命週期結束：前者於 2021 年，後者於 2016 年。

相關連結:AI 驅動的網路攻擊在墨西哥未能突破 OT 系統

星期二，法國國家 CERT (CERT‑FR) 確認另一套冷卻控制器平臺——『XWEB』，由 Dixell 供應商及其母公司 Copeland 所提供——亦涉及此次攻擊。它未說明哪些漏洞或韌體版本可能是問題所在，儘管情境線索已明確顯示，這些威脅的作者依賴 Team82 的研究。就在他們揭露影響 Danfoss 的漏洞同一天，這些研究人員又披露 23 個針對 XWEB Pro 的漏洞，其中 21 個為高嚴重度。

商家已被警告可能遭受對其冷藏裝置的攻擊

8 月 26 日，一連串奇怪的相似報告開始從美國軍事設施中洩露。

冷卻系統出現故障。在每個發生此情況的基地，當地人可能會認為這是罕見的電力問題。但漸漸地，越來越多的地點報告了同樣的現象。

在社群媒體上偶然看到這些奇怪報告後，一位獨立記者提出了一個冒險的假設。『我足夠清醒地知道這看起來荒謬，但我請你跟隨我』，Elizabeth 在 Substack 上寫道。『我認為有非零機率有人入侵了警察局的冷凍庫。』

截至目前，美國軍方尚未確認在至少 14 個空軍基地、海軍設施和陸軍部隊各自的餐廳中發生的故障究竟是誰或什麼引起的。這些攻擊僅在 Danfoss 發布漏洞資訊兩週後發生，可能只是巧合。

這更可能是一個巧合，因為國防委員會局（DeCA）——美國國防部（DoD）負責監督軍事商店的中央機構——明確提到過曾使用過丹佛斯（Danfoss）的技術。例如，在一份釋出於2022年6月、面向軍事商店供應商的技術規範模型中，DeCA將Danfoss AK‑SM 800A稱為各個控制單元的「設計基礎」。

注意，全球商家

憑藉其經驗，Xona Systems 的 CEO Bill Moore 回憶道：「在許多這類實體商店——同時也在製造工廠、發電廠、油氣站等場所——情況都是如此，最大的問題是組織相對能夠很好地將自己的網路分段。但在運營技術（OT）領域，存在許多裝置製造商和第三方需要存取，而企業並未真正關注此事。」

通過授權許多供應商和裝置製造商訪問其系統，企業最終會暴露於遠端攻擊之下。「而且對於許多這類連線，實際上完全沒有可見性或治理。我會說，在大多數情況下，這種情況是真實的——大約一半，甚至更多。它們在某種程度上讓所有裝置製造商隨意操作，但我們發現許多駭客會利用這些第三方連線進行破壞。」

在一封發給CNBC的電子郵件中，Les Mousquetaires——Intermarché 和 Netto 的母公司——說明此次攻擊是透過其部分門市的冷卻系統服務供應商發生的。

「總之：將您的裝置從網際網路斷開」，Waterfall Security Solutions 工業安全主管 Andrew Ginter 表示。這週在 Shodan 上進行的搜尋顯示，數千臺 Danfoss 系統暴露在網路上，其中約有1,500 臺僅在法國。

「在理想的情況下，企業會在硬體控制的遠端存取後方保護其控制系統」，Ginter 先生說，「即使在這些裝置與網際網路之間放置一個簡單的防火牆，也已足夠有用。」

對於基礎防火牆，他建議企業：

• 設定「全部拒絕」規則
• 僅允許來自特定 IP 位址的連線
• 對這些連線使用密碼和雙重認證
• 自動更新防火牆，以免忘記
• 使用商用或工業級裝置，而非一般消費者產品；許多消費者裝置不提供更新，或更新不夠迅速

最後，他補充說：「每四年必須更換一次防火牆。為什麼？因為如果我們的裝置暴露在網際網路上，九成以上沒有安全團隊，我們不會注意到防火牆停止支援且自動更新停止。」

「基礎措施不足以保護大型關鍵基礎設施或重工業，但它們將大幅降低駭客入侵您冷凍裝置的風險」，Ginter 結語。「將您的裝置從網際網路斷開。請立即行動。」

作者簡介

撰稿人

Nate Nelson 是一名記者及屢獲殊榮的劇本作家。除了 Dark Reading，他還為 Darknet Diaries 撰稿，該節目是跨媒體最受歡迎的網路安全節目。

他以自由撰稿人開始職涯，為科技與金融領域的高層寫 Forbes 與 CNBC 的社論稿。之後，他轉入 Threatpost 擔任記者，報導網路安全新聞與趨勢。在此期間，他與他人共同創作了網路安全播客《Malicious Life》，當時曾登上 Apple Podcasts 與 Spotify 的科技播客前 20 名排行榜。

他擁有紐約大學（New York University）和 Bard College 的學位。作為一名生長於紐約的紐約人，他有一種優越感，但足夠禮貌，將其藏在心裡。