简讯
- 法国1万家超市中约700家在10月受到影响，周一又有九个国家报告冰箱/冷藏设备问题。
- 法国CERT-FR将这些入侵与丹佛斯（Danfoss）和Copeland的远程控制器联系起来，目前没有组织宣称负责。
- 意大利政府原定于周二召开网络安全会议，CERT-FR警告称，这些攻击活动很可能仍在持续。
欧洲的冷冻设备似乎“失控”了。周一夜间，九个国家的超市报告称，其制冷系统出现升温故障。
比利时、爱沙尼亚、芬兰、爱尔兰、意大利、卢森堡、荷兰、葡萄牙和瑞典的门店都报告了问题，其中爱沙尼亚的设备温度被推高到50°C（122°F）。
目前没有任何组织宣称对此负责，因此唯一“受热”的似乎只有这些冷冻设备。
这场事件的“零号病人”在法国。法国财政部长Roland Lescure于10月13日在议会表示，该国1万家超市中约有700家受到影响。
据法国CERT-FR称，黑客强制设备进入持续除霜循环，导致食物变质，并在一些门店引发火灾。CERT-FR表示，已知有多起由Danfoss和Copeland生产的远程控制模块遭到入侵。
拥有Intermarché和Netto的Groupement Mousquetaires统计称，旗下有300家门店受到影响；Cooperative U则表示，其2000家门店中有80家受波及。Lescure说，食品供应没有面临风险，但也承认这次攻击“触及了我们食品安全的核心”。截至周二，Mousquetaires旗下部分展示柜仍无法使用。
周一的这波事件波及多个连锁品牌。在比利时，Carrefour称其约700家门店中有15家左右受到干扰。比利时制冷承包商Sabcobel表示，蒸发器被切换到除霜模式，联邦检察官已展开调查。卢森堡的四家Delhaize门店也报告了问题。
在意大利，运营西西里岛Coop品牌门店的Radenza Group表示，攻击发生在当地时间凌晨4点，目标是冷冻食品区域的远程控制系统。爱尔兰的Musgrave称有13家SuperValu门店受影响，葡萄牙的Mosqueteiros则确认旗下7家Intermarché门店发生了相关事件。
当温度达到50°C（122°F）时，冷冻柜早已远超热水浴缸的温度，基本上会变成低功率蒸汽炉，甚至更糟——如果食物放置时间过长，它会成为细菌快速繁殖的温床。
在瑞典，Coop表示其约800家门店中有6家受到影响，这些门店使用4G连接，因此“更容易暴露在风险中”。Ica称，少数门店出现了问题，受影响门店使用的是外部丹佛斯控制系统。两家公司都没有确认这是一次网络攻击，而芬兰的Kesko表示，也不能排除网络干扰的可能性。
欧盟农业委员Christophe Hansen将这些事件称为“蓄意破坏”食品供应链的尝试。调查人员尚未说明周一这波事件是否与法国的攻击有关。
爱沙尼亚制冷公司Kitman Coldtech表示，受影响设备是较老款的Danfoss型号，与法国遭攻击的设备类似。CERT-FR警告称，将已停产、且没有安全补丁的设备暴露在互联网上，面临极高的被入侵风险。研究人员在8月披露了Danfoss AK-SM 800A控制器的漏洞，其中包括认证绕过。
Claroty发现有2,765台这类设备暴露在网上，丹佛斯已在固件R4.3.1中修复这些漏洞。目前尚不清楚攻击者利用的是哪一个弱点。CERT-FR表示，这些攻击活动很可能仍在持续，而意大利政府原定于周二召开网络安全会议。
目前，CERT-FR建议运营方将这些控制器从公共互联网中移除。Sabcobel的首席执行官表示，许多老旧设备需要进行物理改造，这需要投入资金。在这些改造到位之前，老旧设备实际上没有真正的解决办法，这也意味着你家那台1998年的卧式冷冻柜，可能是欧洲大陆最安全的设备。
