网络安全

第二波网络攻击针对欧洲商店制冷系统

欧洲多个国家的100多家商店遭受了针对在线制冷单元的网络攻击,这重复了上个月发生的类似攻击模式。

2026-11-03
1 分钟阅读
3 浏览量
certi.news
第二波网络攻击针对欧洲商店制冷系统

欧洲多个国家的100多家零售店在制冷和冷冻系统中遭遇了严重的技术故障,温度设置被远程篡改,部分单元的温度甚至达到了50摄氏度,导致大量食品损坏。此次事件发生于针对法国零售业的类似攻击浪潮仅三周之后。

漏洞性质

安全专家和研究人员证实,攻击针对的是直接连接到互联网的制冷控制单元,特别是来自Danfoss和Copeland两家公司的型号。安全研究员Kevin Beaumont指出,所有受攻击的设备都拥有可通过互联网访问的管理界面,其中许多是已停止生命周期(End-of-Life)且不再接收安全更新的老旧产品。

Danfoss公司方面解释称,已于10月13日指示客户切断这些系统与互联网的直接连接并使用安全网络,但部分商店并未遵守这些建议。网络安全公司Lupovis还报告称,在10月20日至30日期间监测到了使用出厂默认凭据(Factory-default credentials)的可疑登录尝试。

实际会发生什么变化?

这些攻击引发了人们对关键领域物联网(IoT)基础设施安全的质疑。专家解释说,在某些情况下,仅仅更新软件可能是不够的,因为一些受影响的设备需要进行物理调整才能确保安全。Censys公司发布的数据证实,尽管在首次攻击后法国的数量有所下降,但全球范围内仍有数百个Danfoss StoreView系统的界面可以通过互联网公开访问。

地理与行业影响

受影响的国家名单包括比利时、瑞典、爱尔兰、荷兰、卢森堡、爱沙尼亚、芬兰、意大利和葡萄牙。Delhaize、Carrefour和ICA等大型零售连锁店已宣布其部分分店受到影响,这促使比利时当局对该事件展开正式调查。欧盟农业专员Christophe Hansen将这些攻击描述为蓄意破坏食品供应链并削弱消费者信任的行为。

新闻来源
SecurityWeek
查看原始来源 ↗
c
作者

certi.news

同一分类

你可能还喜欢

查看所有新闻