网络安全专家称之为“离奇且史无前例”——坦白说,在万物互联的时代,这个词早已失去意义——上周日午夜前夕,黑客远程覆盖了控制法国数百家超市冷藏货架的 digital 温控器。数千台冰柜、冰箱和冷藏柜的温度从低至-27°C(-16.6°F)被推高至远超50°C(122°F)。在接下来的四到六个小时里,里面的食物先解冻,然后慢慢开始烹饪。诺曼底一家超市报告冰柜温度被推至80°C(176°F)。一些商店中,极端高温引发火灾,触发喷淋系统并造成水损。没有什么比一个兼作火葬场的冰柜更能体现“现代便利”了。

早早到店补货的店员报告说,迎面扑来一股热浪,就像打开烤箱一样。“这是一场灾难,”巴黎西南郊区伊西莱穆利诺大型Intermarché超市的一名员工说。“他们把这里的冰柜温度推到了62°C。所有东西都得扔掉。太浪费了。”员工们一直工作到周一接近午夜,重新订货并补货。“谢天谢地,我们当天几乎就恢复正常了,”另一名员工补充道,想必是咬着牙说的。“但我们不得不清空冰柜里的所有东西。”

最初关于孤立故障的假设很快让位于现实:多达700家商店——包括Intermarché、Coopérative U、家乐福、Leclerc和Monoprix连锁店,以及较小的独立商店——遭到了网络攻击。Coopérative U总裁多米尼克·谢尔谢表示,其2000家超市中有80家成为目标。“这是一次完全史无前例、出乎意料且极其严重的攻击,”他告诉法国电台。“在我的整个职业生涯中,我从未见过这样的事情。”巴黎公共检察官办公室立即对一系列网络攻击中的最新一起展开调查,这些攻击使法国成为欧洲被黑客攻击最多的国家。

网络安全公司Wavestone的合伙人热罗姆·比卢瓦表示,这次黑客攻击具有政治破坏的特征。“两个最可行的场景是:要么是一群年轻人或活动人士想炸掉几个冰柜来证明他们的能力,要么是一次破坏稳定的攻击,我们称之为蓄意破坏,由内部或外部国家行为者实施,”他说。“至于攻击的签名,最可能的场景仍然是一次破坏稳定攻击——旨在向民众传递他们不安全的讯息,传达政府正在崩溃的印象,并最终制造恐惧。目前有两个国际行为者以做这种事而闻名:伊朗和俄罗斯。”

黑客盗用了丹麦公司丹佛斯提供的控制器。大多数超市冷藏货架都连接互联网以进行远程维护和故障警报。初步调查表明,黑客在篡改温控器之前禁用了警报系统,或将除霜程序延长了数小时以避免触发警报。丹佛斯表示,它去年发现了安全漏洞,并“长期建议”客户安装更新或更换过时的不受支持系统。它说,受影响的设备“运行着过时的固件”。法国网络攻击警报中心ANSSI确认,使用另外两家公司控制器的超市也成为目标。

网络安全专家兼研究员玛尔塔·雷布琴斯卡表示,她发现了先前关于旧超市冰柜运行过时软件和新型号未更新固件的安全警告。“其中一些冰柜已经好几年没有得到制造商的支持,并有通知说应该更换。其他冰柜较新,但软件没有更新,”她说。“黑客发现了这些弱点并利用了它们。”她补充说:“许多冰柜似乎……