网络攻击导致法国超市制冷系统升温至50°C

这次夜间攻击影响了Intermarché、Netto、家乐福、Coopérative U、Monoprix和E. Leclerc的连网制冷基础设施。根据报告，攻击者并未针对客户或财务记录，而是访问了用于管理商业制冷系统的数字控制装置。强制解冻循环使某些设备在高温下持续六个小时。

工作人员移除了大量的巴氏杀菌奶、奶油、黄油、酸奶、软奶酪和其他冷藏商品，以及肉类、海鲜和冷冻产品。据报告称，部分设备甚至起火。冷藏通道被清空，受影响的商品被丢弃而不是再上架销售。

乳制品通常储存在2°C至4°C的范围内。因此，此次违规事件影响了受冷链管理标准约束的产品，包括发酵产品和新鲜奶制品。消息来源称，欧盟食品卫生法规要求在冷链完整性受损的情况下（包括短期温度波动后）注销库存。

根据报道，法国当局和国家网络安全机构ANSSI在初步调查中发现了Danfoss制冷管理控制器的漏洞。系统包含制造商支持于2021年结束的旧版AK-SM 800单元，以及运行旧版本固件的AK-SM 800A单元。攻击者通过不安全的网络网关获得了管理员访问权限，并更改了温度保护措施。

Les Mousquetaires的负责人Thierry Cotillard表示，全法的损失可能在一天内达到数千万欧元。估计包括被破坏的库存、紧急维修和销售损失。超市还向奶制品处理商和由农民拥有的合作社（包括兰特黎斯、Sodiaal、Savencia和达能）发出了紧急订单，以补充空的柜子。

这一事件还引发了零售商与外部制冷维护公司之间在网络安全责任、责任归属和业务中断保险方面的潜在争议。威胁情报公司Sekoia报告称，类似的系统在西班牙、葡萄牙、波兰、德国和比利时遭到攻击。该报告称，受影响的制冷网络依赖于联网的楼宇管理控制器，这些控制器允许承包商和远程技术人员监控冷却循环、调整压缩机速度和记录温度。