10 月 11 日-12 日夜间,法国数百家超市的冷藏柜和冷冻柜开始升温。攻击者将制冷系统强制切换到除霜模式——该模式会加热制冷组件以融化冰层。部分设备温度甚至高达 50°C,少数设备因此起火。根据法国的统计:家乐福超市有 80 家门店受到影响,Les Mousquetaires 旗下 Intermarché 和 Netto 超市有逾 300 家门店受影响,Monoprix 有约 5% 的门店受到影响,Coopérative U 有 80 家门店受影响,Leclerc 受影响门店数量未知。受到攻击的超市超过 400 家。这些超市都使用了丹麦公司 Danfoss 的制冷控制器。互联网扫描数据显示,法国暴露在互联网的冷藏设备控制面板数量超过了其它所有国家,法国有 1331 个,其它国家加起来只有 1197 个。85% 的设备运行着存在已知漏洞的软件,其中 527 个使用 Danfoss 已停止支持的旧控制器,只有 195 个设备安装了补丁。大多数设备暴露在互联网上至少六个月。攻击发生后,大多数设备下线,截至 10 月 14 日,1331 个设备中只有 316 个在线。
Technology
法国超市联网制冷设备存在漏洞长达数月之久
10 月 11 日-12 日夜间,法国数百家超市的冷藏柜和冷冻柜开始升温。攻击者将制冷系统强制切换到除霜模式——该模式会加热制冷组件以融化冰层。部分设备温度甚至高达 50°C,少数设备因此起火。根据法国的统计:家乐福超市有 80 家门店受到影响,Les Mousquetaires 旗下 Intermarché 和 Netto 超市有逾 300 家门店受影响,Monoprix 有约 5% 的门店受到影响,Coopérative U 有 80 家门店受影响,Leclerc 受影响门店数量未知。受到攻击的超市超过 400 家。这些超市都使用了丹麦公司 Danfoss 的制冷控制器。互联网扫描数据显示,法国暴露在互联网的冷藏设备控制面板数量超过了其它所有国家,法国有 1331 个,其它国家加起来只有 1197 个。85% 的设备运行着存在已知漏洞的软件,其中 527 个使用 Danfoss 已停止支持的旧控制器,只有 195 个设备安装了补丁。大多数设备暴露在互联网上至少六个月。攻击发生后,大多数设备下线,截至 10 月 14 日,1331 个设备中只有 316 个在线。
🤖 AI
AI Summary & AI Analysis
