法国数百家超市制冷系统被黑客攻击
为什么黑客不偷钱,专毁超市酸奶?
10月11日夜间,法国数百家超市的制冷系统同时被黑:设备被强制执行除霜程序,温度被远程设定到50,持续了约6个小时。
第二天开门,Intermarché约300家门店、U合作社100多家、家乐福80家、Monoprix约30家的生鲜大面积腐败,只能整批销毁。
Intermarché的CEO说,单日损失数千万欧元。
攻击路径很快查清:丹麦制冷控制软件厂商丹佛斯的一个软件漏洞被利用。法国国家网络安全局ANSSI确认了软件漏洞的存在,总理勒科尔尼已指示展开调查。西班牙、葡萄牙、波兰等国的商超也在排查是否中招。
以前的黑客攻击是偷数据、勒索赎金。
这次不一样:不勒索、不谈判,直接打物理世界。
冷鏤断6个小时,超市就得销毁整批生鲜——攻击者不碰一分钱现金,就造成了千万欧元级的损失,还顺手打击了食品供应。这是对"万物互联"最直白的一次压力测试:超市的冰柜、水泵、门禁全部联网之后,一个软件漏洞就是一条直通货架的通道。
这事跟普通人不是没关系。法国超市的牛奶酸奶因此缺货,买单的是消费者;冷链是食品安全的底座,网络安全从这一天起就是食品安全问题。
中国商超的冷链一样在联网,一样的控制软件、一样的云端后台,谁的制冷系统敢拍胸脯说自己没有同类漏洞?
"万物互联"喊了十年,联网的每台设备都是给攻击者多开的一扇门。
冰柜温度都能被千里之外的人改写的时候,食品安全和网络安全就是同一件事。
