Published in Industry Insights
疑似网络攻击导致欧洲超市冷冻柜升温，薄弱环节在于老旧控制器
10月和11月发生的两波疑似网络攻击导致欧洲各地超市冷冻柜的温度升高。我们认为，对于任何销售或采购冷冻肉类的人来说，这件事带来的警示在于：究竟是谁在控制温度，而你又如何知晓。
Martina Osmak
Director of Marketing
MeatBorsa 的看法
本节是我们对新闻的独立解读。经确认的事实将在下文列出，我们会明确区分两者。
这件事的关键不在于冷冻柜，而在于指挥冷冻柜运行的那台小型计算机。在目前报道的案例中，设备本身都按设计正常运行。改变的是设置：除霜模式被开启，温度被设定至最高 50°C。接到除霜指令的冷冻柜，从外表看起来一切正常，而柜内产品可能早在有人开门之前就已受损。
这关系到每一位冷冻肉类买家，包括为零售渠道采购的买家。此次受影响的门店和场所，正是肉类及其他冷冻食品最终流向的地方。我们的理解是，冷链始终依赖屏幕上的一个数字，而这些事件揭示了这个数字背后承载着多少信任。
报道中引用的供应商和专家都指向同一个薄弱环节：可通过互联网访问的老旧远程管理控制器。
买家或卖家或许应该向冷库、承运商或零售合作伙伴提出这些问题：冷库和冷藏运输车辆使用哪些型号的控制器和网关？它们的管理界面是否可通过互联网访问？温度记录是否保存在独立于控制系统的记录仪上？远程控制失效时是否有手动备用方案？如果设置在夜间被更改，现场需要多长时间才能察觉？
我们的假设，以及可能出错的原因
我们假设，正如供应商所言，暴露在风险中的设备主要是采用远程管理的老旧机型。如果后续发现较新的系统也受到影响，那么面临风险的设备规模就比我们想象的更大。
我们假设，买家会更加关注温度记录，以及这些记录由谁掌控。如果事件不再发生、关注度随之消退，我们的判断就可能有误。
报道披露的情况
不到一个月内，已有两波事件见诸报道。以下内容以 Reuters、AP 和 ABC News 为来源，我们仅采用了它们确认的信息。
法国，10 月中旬起
据 AP 10 月 29 日报道，法国财政部长 Roland Lescure 向议会表示，全国 10,000 家超市中约有 700 家受到影响。他表示，食品供应未面临风险，但称此次攻击对食品安全保障构成威胁。BFM-TV 报道称，攻击者强制设备持续进行除霜循环，并将温度设定至最高 50°C。巴黎检察机关的网络犯罪部门正在调查，包括食品变质及所报告的火灾情况。
法国国家网络安全机构报告称，丹麦 Danfoss 和美国 Copeland 生产的远程控制模块发生了“多起入侵”。Danfoss 表示，大多数受影响设备是已不再获得更新的旧产品。Copeland 表示，漏洞存在于已达到生命周期终点的一代控制器中。AP 还报道称，安全公司 Claroty 曾在 8 月指出 Danfoss 的一个平台和 Copeland 的一个平台存在漏洞，其中包括可从公共互联网访问的控制器，而两家公司此后已修复这些漏洞。
AP 引述的一位大学研究人员指出，此次事件既没有勒索赎金，也没有数据窃取，这使其显得不同寻常。
比利时、瑞典、爱尔兰、爱沙尼亚等国，11 月 1 日至 2 日
Reuters 报道称，11 月 1 日星期日夜间，比利时、爱沙尼亚、爱尔兰、卢森堡和瑞典的制冷系统受到影响。ABC News 补充称，荷兰也在其中。比利时制冷承包商 Sabcobel 表示，设备的蒸发器被切换到了除霜模式。在爱沙尼亚，供应商 Kitman Coldtech 表示，温度被设定为 50°C。
据报道，各连锁企业受影响的规模不大，但涉及多个国家：
爱尔兰：SuperValu 的 223 家门店中有 13 家受到影响，涉及同一款制冷设备型号。
比利时：据 ABC News 报道，Carrefour 的 700 家门店中有 15 家受到影响，另有数十家 Delhaize 门店受影响，后者将其描述为一起“IT 事件”。
瑞典：不同报道显示，Coop 的 800 多家门店中有六至七家受到影响，另有“少量”ICA 门店受影响。Axfood 表示，哥德堡附近一处送货上门业务配送中心的冷冻柜遭到黑客攻击。
荷兰：据 ABC News 引述荷兰广播机构 NOS 的报道，17 处使用 Danfoss 系统的设施受到影响，其中包括冷冻仓储设施和肉铺。
目前尚无人声称对这两波事件负责。瑞典国家网络安全中心负责人表示，瑞典有“相当多暴露在外的运营技术设备”需要更新或安装补丁。欧盟委员会一位发言人表示，这些事件表明，网络攻击可能扰乱服务，并直接影响民众的日常生活。ABC News 还援引 Reuters 报道称，8 月美国数家军方生活用品商店也发生了类似的制冷设备事件，五角大楼正在对此展开调查。
我们找到的消息来源均未提供食品损失量的具体数字。
消息来源
瑞典、比利时冷冻柜疑遭网络攻击后过热 - Al Jazeera（Reuters）