Danfoss制冷控制器遭远程攻击致欧洲超市食品变质

资讯专家

事件概述
据 SecurityWeek 报道，一起针对制冷控制器的网络攻击导致欧洲数百家超市的冷藏柜和冷冻柜在夜间被切换为除霜模式。攻击者据报将目标温度设为 50°C（122°F），造成食品变质和重大经济损失。

影响范围
路透社称，受影响超市连锁包括 Auchan、Carrefour、E.Leclerc、Intermarché（隶属 Groupement Mousquetaire）和 Monoprix。多数损失发生在法国，但比利时、德国、荷兰、波兰、葡萄牙和西班牙的食品零售商也受影响。BFM TV 报道，法国超过 300 家超市门店受影响，损失估计达数百万欧元。Groupe Casino 表示 Monoprix 约 5% 门店受影响，其他旗下品牌未受影响；Monoprix 运营超过 600 个门店。Groupe Casino 发言人称，存储条件不再有保障的商品已下架。

攻击与漏洞背景
据报道，攻击者攻陷了丹麦 Danfoss 公司的制冷控制器，并在半夜篡改冰箱和冰柜设置。部分设备温度上升持续约 6 小时才被员工发现。安全研究员 Lukasz Olejnik 表示，有人远程接管制冷控制器并触发除霜，目标温度设为 50°C，员工早上打开冰柜时遇到热浪。

该攻击发生在大约两个月前 Claroty 披露 Danfoss AK-SM 800A 管理平台漏洞之后。Claroty 称相关漏洞可被用于绕过认证、远程执行任意代码和注入任意配置指令。Claroty 表示已识别数千个可公开访问的 AK-SM 800A 管理接口，建议客户升级到固件版本 R4.3.1，该版本包含必要补丁。Claroty 还警告，这类系统集中管理制冷设备，管理接口被攻陷可能造成重大运营后果。目前尚不清楚攻击者是否利用了 Claroty 披露的这些漏洞。

处置与关注点
Cooperative U CEO Dominique Schelcher 确认多家门店受影响，表示团队已与制冷专家协调，尽快恢复，并称需要调查才能完整还原攻击。他强调，针对保存生鲜和食品供应必需设备的攻击极其严重，前所未有且不可接受。

对 ICS/OT 和零售冷链环境，应重点排查制冷控制器和管理平台是否暴露在公网、是否已完成 Danfoss AK-SM 800A 固件升级（R4.3.1 或厂商推荐版本）、管理接口访问控制与日志审计是否到位，并制定制冷系统异常升温、批量除霜等场景的监测与应急预案。