欧洲多国超市的冷柜和制冷系统在本周一夜间集中出现异常,已有比利时、爱沙尼亚、芬兰、爱尔兰、意大利、卢森堡、荷兰、葡萄牙和瑞典报告相关问题。爱沙尼亚部分设备温度被推高至 50°C。
目前尚无组织宣称对事件负责。
法国此前已出现大范围异常
这轮事件的已知最早案例出现在法国。法国财政部长 Roland Lescure 10 月 13 日在议会表示,全国约 1 万家超市中,大约 700 家受到影响。
法国国家计算机应急响应中心 CERT-FR 表示,攻击者强制设备进入持续除霜循环,导致食品变质,部分门店还因此起火。CERT-FR 称,已注意到大量由 Danfoss 和 Copeland 生产的远程控制模块遭入侵。
拥有 Intermarché 和 Netto 的 Groupement Mousquetaires 表示,旗下有 300 家门店受影响;Cooperative U 则称,其 2,000 家门店中有 80 家遭波及。Lescure 表示,食品供应暂时没有风险,但他也承认,这次攻击「触及我们粮食安全的核心」。截至当周二,部分 Mousquetaires 门店的展示冷柜仍未恢复运行。
周一波及更多欧洲国家
周一的新一轮异常影响了比利时多家连锁超市。Carrefour 表示,其 700 家门店中约有 15 家出现运营中断。比利时制冷承包商 Sabcobel 称,蒸发器被切换到除霜模式,联邦检察官已展开调查。卢森堡也有 4 家 Delhaize 门店报告问题。
意大利西西里经营 Coop 品牌门店的 Radenza Group 表示,攻击于当地时间凌晨 4 点开始,目标是冷冻食品区域的远程控制系统。爱尔兰 Musgrave 统计有 13 家 SuperValu 门店受影响,葡萄牙 Mosqueteiros 也确认 7 家 Intermarché 门店出现事故。
在瑞典,Coop 表示,其约 800 家门店中有 6 家受影响,这些门店使用 4G 连接,因此「暴露程度更高」。Ica 称,只有少量门店出现问题,受影响门店使用的是外部 Danfoss 控制系统。两家公司都未确认这是网络攻击。芬兰 Kesko 则表示,尚不能排除网络干扰。
欧盟官员称系蓄意破坏食品供应链
欧盟农业委员 Christophe Hansen 将这些事件称为「蓄意破坏食品供应链的企图」。不过,调查人员尚未说明周一这波事件是否与法国此前遭遇的攻击存在关联。
爱沙尼亚制冷企业 Kitman Coldtech 表示,受影响设备是较老款的 Danfoss 型号,与法国遭攻击的设备相似。CERT-FR 警告称,生命周期结束后不再获得安全补丁、且仍暴露在互联网中的设备,遭入侵风险极高。
已披露漏洞与应对建议
研究机构 Claroty 在 8 月披露了 Danfoss AK-SM 800A 控制器中的多个漏洞,其中包括认证绕过问题。Claroty 发现,有 2,765 台这类设备暴露在互联网上;Danfoss 已在 R4.3.1 固件中修复相关漏洞。
攻击者具体利用了哪些弱点,目前仍不清楚。CERT-FR 表示,这些攻击活动很可能仍在持续,意大利政府原定于周二召开网络安全会议讨论此事。
CERT-FR 目前建议运营方将相关控制器从公共互联网移除。Sabcobel 首席执行官表示,许多老旧设备需要进行实体改造,而这意味着额外投入。在这些改造完成前,最老一批设备实际上没有真正可行的修复方案。


