法国约700家超市的制冷系统遭到大规模入侵，导致冰箱和冷冻柜停止运行，部分设备内部温度升至50摄氏度，从而造成数量不详的食品损坏，并引发部分电气系统火灾。
攻击者的目标是连接互联网的控制单元，技术人员可通过这些设备远程管理商店的制冷系统。入侵后，他们长时间启动除霜功能，导致温度升高，而不是维持冷链。西班牙、葡萄牙、波兰、德国和比利时也报告了与该事件相关的影响。
老旧设备中的已知漏洞
根据研究报告和公开安全警报，受影响设备包括丹麦Danfoss、Dixell以及其美国母公司Copeland的型号。直到最近，部分Danfoss设备仍使用每日密码，该密码根据日期在可供分析的固件中生成。由于同一密码在数百或数千家商店中的设备型号之间保持一致，因此可以在尚未获得最新更新的设备上重新生成该密码。
Copeland和Dixell的设备还包含已在过去几个月内修复的严重漏洞，这些漏洞允许获得与管理员权限相当的远程访问权限。这表明，问题并不在于远程连接本身，而在于运行老旧设备，同时让这些设备能够从公共互联网访问。
实际上哪些措施本可以避免事件？
Pen Test Partners的研究人员表示，一些基本措施足以改变事件结果，包括将控制单元从公共互联网中移除，将远程访问置于VPN和获准IP地址列表之后，更改已知或默认的凭据，以及将软件更新至当前版本。
研究人员还强调，第三方设备必须以有记录且受企业控制的方式接入企业网络，而不是让其保持在属于外部承包商的连接上。Claroty曾在去年10月警告忽视这些措施的风险，美国网络安全与基础设施安全局CISA也在2月发布了类似警告。
负责方与未解的教训
发动攻击的一方尚未宣布对此负责，因此攻击动机仍未确定，可能是大规模破坏，也可能是国际或政府实体实施的跨境干扰行动。Copeland承认，其已停止生产且已结束支持的一代控制设备存在漏洞，并表示正在与客户合作，以防止类似事件发生。Danfoss没有立即回应Ars Technica的问题，同时需要指出的是，已停产型号也在讨论范围内。
这起事件的重要性在于，它说明一台小型工业设备如果运行老旧软件且访问权限暴露，就可能转变为直接影响库存和设施安全的运营切入点。不过，消息来源尚未确定遭入侵设备的数量或损失的最终金额，也尚未证明攻击者的身份或动机。