在第2段、第22-24段中補充了荷蘭受影響情況的最新消息，並在第7段中補充說明Dixell和Copeland的固件也受到影響

Raphael Satter/Gabriel Stargardter

路透巴黎10月13日 - 周二，法國調查人員正在追捕那些在一次網絡攻擊中接管了數百家超市制冷設備 (link) 控制權的黑客。此次攻擊凸顯了聯網系統 (link) 的脆弱性，目前尚無任何組織公開宣稱對此負責。

此次調查正值荷蘭超市公司阿霍德·德爾海茲（Ahold Delhaize） AD.AS 正忙於應對另一起導致在線服務中斷的網絡安全事件，儘管荷蘭當局表示未發現這兩起事件之間存在關聯。

據一位了解調查情況的消息人士透露，黑客活動分子未宣稱責任，網絡犯罪分子也未提出贖金要求，這一情況令法國調查人員感到困惑。通常情況下，此類團體往往會迅速試圖通過黑客攻擊牟利，或出於政治目的宣稱對此負責。

三位網絡安全專家告訴路透，此次網絡攻擊通過手動篡改家樂福（CARR.PA）、Monoprix、Intermarché和Cooperative U等超市集團旗下冰箱的溫度設定，實施起來似乎相當容易。

周二，巴黎部分超市的員工將裝滿變質肉類和冷凍食品的紙箱扔進了巨大的垃圾箱中。至少有350家超市——僅佔法國超市總數的一小部分——捲入了此次攻擊事件。

公司將責任歸咎於過時的軟件

法國網絡安全機構表示，此次安全事件影響了依賴丹麥丹佛斯（Danfoss）公司軟件的冷藏設備，以及使用科普蘭（Copeland）和迪克塞爾（Dixell）軟件的設備。

周一，丹佛斯表示，許多受影響的設備「已達到使用壽命終點，不再接收軟件或安全更新」，或者「運行着過時的固件」。該公司稱，已「建議客戶將受支持的系統更新至最新固件，並將舊系統遷移至新一代解決方案」。

該公司周二拒絕進一步置評。擁有迪克塞爾（Dixell）的科佩蘭（Copeland）公司發言人拒絕證實這一信息，並表示公司的首要任務是保護客戶的運營。

就丹佛斯而言，其舊版本固件中存在的嚴重漏洞已為人所知數月之久。

8月9日，網絡安全公司Claroty詳細披露了丹佛斯AK-SM 800A控制器中存在的漏洞（現已修復），這些漏洞原本可能使入侵者繞過身份驗證並在受感染設備上執行代碼。

「基本的網絡安全衛生」

儘管攻擊者入侵冰箱的確切機制尚未公開披露，但網絡安全專家表示，所有跡象都指向一種基礎性的攻擊手段——既源於未採用丹佛斯的更新，也源於將設備接口暴露在互聯網上。

「這關乎基本的網絡安全衛生，」英國網絡安全公司Pen Test Partners的合夥人肯·芒羅（Ken Munro）表示，「一旦處理不當，就會導致食物解凍並散發出難聞的氣味。」

他指出，這些衆所周知的漏洞意味着攻擊者本質上是在「推開敞開的大門」，這也意味着此次黑客攻擊很可能是「孩子們在胡鬧」。

「如果這是國家行為，為什麼只攻擊法國的一部分冰箱？還有許多其他國家的冰箱都連接在互聯網上，」他說，「沒有勒索或要求，這表明攻擊者並未意識到冰箱主人可能面臨的潛在商業損失。」

問題依然存在

仍有大量冰箱可通過互聯網訪問。路透使用互聯網掃描服務Shodan發現，截至周二，至少有4,500個丹佛斯（Danfoss）接口仍可被查看。

路透無法獨立覈實其中有多少台運行着存在漏洞的軟件，但法國互聯網掃描公司Onyphe表示，似乎只有極少數設備運行着最新版本的軟件。

Onyphe稱，過時且存在漏洞的版本「在公開可訪問的接口中仍佔很大比例」。

荷蘭遭遇系統中斷

此外，荷蘭零售商阿霍德·德爾海茲（Ahold Delhaize）周二 (link) 表示，在周日晚間發生網絡安全問題後，該公司已開始「對某些系統進行受控重啓」。

荷蘭網絡安全監管機構NCSC表示，不認為該事件與法國超市遭黑客攻擊事件有關。

阿霍德在荷蘭經營阿爾伯特·海因（Albert Heijn）連鎖超市，並在美國經營包括Stop & Shop和Giant Food在內的多家大型連鎖超市。截至周二下午晚些時候，這兩國門店的網站仍處於離線狀態，在線訂購和配送服務均無法使用。