黑客扰乱欧洲多家超市的制冷系统

一次针对制冷系统的网络攻击扰乱了欧洲多国多家连锁超市的门店——黑客远程更改了冷柜和冷却系统的温度设置。

在某些情况下，黑客关闭了冰箱或启动了除霜系统，导致温度上升，造成大量商品损失，并迫使门店经理在凌晨紧急介入。

数十家超市被发现出现制冷故障，但尚不清楚它们是否遭到协同攻击还是被单独针对。

比利时、荷兰、瑞典、卢森堡、爱尔兰和爱沙尼亚已有超过 115 家门店受到影响。多家连锁店发言人在向 BleepingComputer 发表的声明中证实了这些问题。

承认出现制冷问题的连锁超市包括：

ICA（瑞典）——至少 4 家门店受影响
Coop（瑞典）——确认 7 家门店受影响
Ahold Delhaize（比利时和卢森堡）——约 40 家门店受影响
Carrefour（比利时）——15 家门店受影响
Spar Colruyt（比利时）——5 家门店受影响
Intermarché（比利时）——约 15 家门店受影响
SuperValu（爱尔兰）——13 家门店
Selver（爱沙尼亚）——1 家门店

在荷兰，至少有 17 家肉店和社区商店受到影响。

比利时还有更多门店面临同样的问题，包括蒙斯的一家 Ikea 大型门店、杂货店和巧克力店。

ICA、Ahold Delhaize 和 Spar Colruyt 的发言人告诉 BleepingComputer，其公司正在为受影响门店提供支持，并努力解决问题。

"我们可以确认，已获悉一起夜间发生的事件，影响了少数在 ICA 中央网络之外运营的 ICA 门店，" ICA 的新闻官表示。

"该事件影响了门店的制冷和冷冻系统。ICA 目前正在支持受影响门店应对这一情况。"

Colruyt 集团的一位代表告诉 BleepingComputer，"约五家 Spar 门店的制冷系统受到了影响"。

"这些门店由拥有自有制冷系统的独立经营者运营。我们目前正在尽一切努力解决问题。"

在向 BleepingComputer 发表的一份声明中，Ahold Delhaize 表示数十家门店的制冷系统受到了 IT 事件的影响。

"我们已发现一起影响数十家门店制冷系统的 IT 事件，" 该公司的传播部门表示，并补充说公司 "立即采取了必要措施以保持门店正常运营"。

瑞典最大的杂货连锁店之一 Coop 的一位发言人表示，少数门店的制冷设备受到影响，其中一家门店的系统甚至开始产生热量。

"我们可以确认，少数门店在夜间至周一受到影响——具体是 800 多家门店中的 7 家，" Coop 告诉 BleepingComputer。

"目前情况已得到遏制并处于控制之下。问题从冰箱和冷柜完全关闭到设备部分运作不等，其中一家门店的系统开始产生热量。"

在比利时，只有两个地区的 Carrefour 门店受到影响，所有大卖场均完全正常运营。

"Carrefour 受到的影响非常有限：目前我们 700 家门店中有 15 家受到影响，分布在佛兰德和瓦隆地区，" Carrefour 表示。

"其中没有一家是大卖场。所有门店都保持营业，因为只涉及少数制冷设备，主要是冷柜。我们已迅速采取行动，使所有门店都能继续营业。"

一位 ICA 门店经理告诉 TV4，温度设置在夜间被改为 +50°C（122°F）且无法修改，迫使该门店丢弃冷冻食品。

据 RTL 媒体报道，Ahold Delhaize 于凌晨 4 点左右通过短信警告门店经理注意制冷问题，部分门店使用冷藏卡车试图保存库存。

该媒体还指出 Sabcobel 是多个受影响地点制冷系统的供应商。

据 Sabcobel 主管 Stephan Moelans 称，攻击者利用了上个月法国类似攻击中所用的同一漏洞。

Moelans 表示，技术人员从凌晨 1 点起开始断开受影响的设备，并将此次中断归因于被远程激活的除霜功能。

尽管该公司试图保护客户的系统，但仅靠简单的软件更新并不足够，因为冰箱还需要进行物理改造。

"最简单的解决方案是通过安全的互联网连接管理冰箱。自法国那次攻击以来，我们的大多数客户已采用这一方案，" Moelans 告诉 RTL。

BleepingComputer 已联系 Sabcobel 以了解有关该事件及其参与程度的更多信息，但仍在等待回复。

上个月法国的冰箱攻击影响了数百家门店，这些门店使用 Danfoss AK-SM/AK-SC 和 Copeland/Dixell XWEB 制冷控制器，被远程攻击者攻陷并设置为除霜模式。