法350家超市冰柜遭黑客入侵温度窜改导致食品腐败

文章摘要整理：

法国350多家超市的冰柜冷藏系统遭黑客入侵，温度遭窜改导致食品腐败，受害者包括家乐福等业者，且多数设备已过时或停更。

法国有350多家超市的冰柜冷藏系统遭黑客入侵，温度设置被窜改，导致肉品与冷冻食品腐坏。当局正追查黑客身分，但目前无人出面承认，也未提出勒索要求，令调查人员备感困惑。

路透报导，受害业者包括家乐福（Carrefour）、Monoprix、Intermarche及Cooperative U。巴黎部分超市员工周二将整箱变质食品丢进大型垃圾桶。

v v v v v Mobile_ROS_Box_01 (UDN code)正式上线请删除此行

法国资安机构表示，受影响设备使用Danfoss、Copeland及其旗下Dixell软件。

Danfoss说，许多受影响设备已停止支持、不再接收软件或安全更新，或仍使用过时固件。Copeland则承认存在漏洞，正协助客户降低风险。

英国资安公司Pen Test Partners合伙人Ken Munro表示，这些漏洞早已公开，黑客几乎可以长驱直入，攻击行为可能只是「小朋友恶作剧」。

路透发现，至少4,500个Danfoss设备的接口仍可从网络访问，但无法确认有多少使用存在漏洞的软件。法国网络扫描公司Onyphe表示，仅少数设备似乎使用最新版本。

Q1：这起法国超市冰柜遭骇事件造成了什么后果？

黑客窜改冰柜与冷藏系统的温度设置，导致肉品与冷冻食品失去保鲜效果而腐坏，部分超市员工甚至得把整箱变质食材直接丢弃。
Q2：哪些零售业者受到这次攻击影响？

受害业者包括家乐福、Monoprix、Intermarche与Cooperative U等连锁超市，显示这次攻击并非单一门市事件，而是波及多家大型零售通路。
Q3：为何资安专家认为这次入侵可能不算高端攻击？

因为相关漏洞早已公开，且不少设备仍可从网络访问、又使用过时固件或已停更版本，让黑客几乎可长驱直入，专家甚至怀疑只是恶作剧。