11月2日凌晨,至少10个欧洲国家的超市员工发现制冷系统受到网络攻击,冷冻柜温度已升至50摄氏度,生鲜成批报废。三周前,法国约700家超市刚遭遇过网络攻击,损失以数千万欧元计。
攻击的“低技术”特征,是其最令人不安的地方。只要找到暴露在公网上的管理界面,用默认凭证登录,就能把恒温器从零下调到零上。丹麦制冷系统制造商丹佛斯方面确认,受影响的型号主要是AK-SM 800和AK-SC 355,前者已于2021年5月停产,后者早在2016年就已淘汰。这些本应被替换的旧设备,连同其已知的安全缺陷,一直留在欧洲超市的冷链系统中运行。
IOL观察
IOL刊物
数据云仓
报告
冷暖智造
