法国超市冰箱几个月来在线上容易受到攻击

2026年10月11日至12日晚，法国数百家超市的冰箱和冰柜开始升温。网络攻击者将制冷系统置于除霜模式，加热冷却部件以融化冰。据巴黎检察官称，一些单位的温度达到 50°C（122°F），一些设备开始着火，商店扔掉了新鲜和冷冻食品。报告指出制冷控制器制造商丹佛斯（丹麦工业公司）。我们在攻击前进行了 IPinfo 每周一次的互联网扫描来检查这些系统。在这篇博文中，我们将探讨一些发现。长话短说：法国暴露的冰箱仪表板数量比世界其他国家的总和还要多：1,331 个，而其他 72 个国家和地区的总和为 1,197 个。 85% 运行的软件存在已知的安全缺陷。其中包括丹佛斯不再支持的 527 个旧控制器。只有 195 个修复了所有已知问题。大多数人已经暴露了至少六个月。 3 月 30 日，有 1,019 个法国仪表板位于同一地址，而在此期间完全更新的份额仅从 14% 上升至 24%。法国的修补情况并不比其他国家差。其他地方的缺陷比例几乎相同（84%）。法国有更多这样的在线系统。袭击发生后，大多数人都离线了。 10 月 14 日，1,331 名用户中，有 316 名仍然在线。发生了什么 连锁店的数量不断增加。据 Futura-Sciences 称，总共有 400 多家商店受到影响，损失可能达到数百万欧元。家乐福表示，其 80 家商店受到袭击，而 Les Mousquetaires（法国零售集团）旗下的 Intermarché 和 Netto 则有 300 多家商店受到袭击。 Monoprix 报告称，其约 5% 的商店受到影响。另外两家法国连锁超市 Leclerc 和 Coopérative U 也证实了袭击事件。 Coopérative U 的首席执行官 Dominique Schelcher 告诉 RTL，其 2,000 家商店中有 80 家受到袭击。他补充说，这些商店不直接从丹佛斯购买，而是使用制冷承包商提供的丹佛斯系统。丹佛斯表示，大多数受影响的设备都是“遗留”设备，并指出了两种较旧的控制器型号：AK-SM 800 和 AK-SC 355。CERT-FR（法国网络安全机构）表示，它知道 AK-SM 和 AK-SC 控制器存在大量漏洞。它告诉运营商断开它们的连接或限制谁可以接触到它们，并于 10 月 13 日更新了警报，添加了来自美国冷却设备制造商 Copeland 及其意大利品牌 Dixell 的 XWEB 监控器（监控商店冰箱和冰柜的系统）。它的警报称攻击活动可能仍在继续。没有人透露是谁干的或者他们是如何进入的，巴黎检察官办公室已经展开调查。法国迄今为止脱颖而出 我们每周扫描 IPv4 互联网（最常见的互联网地址类型），连接到网站使用的常用端口（计算机应答的编号门）并记录答案。在 10 月 6 日至 7 日（即攻击前五天）进行的扫描中，2,528 个地址显示了 Danfoss StoreView 仪表板。这是商店和技术人员用来监视和管理这些控制器的网页，相当于后面房间的控制面板，只不过任何输入地址的人都可以打开它。根据我们的数据，法国有 1,331 个（53%）。这比其他 72 个国家和地区的总和（1,197 个）还要多。波兰以 179 名紧随其后，然后是美国（101 名）、葡萄牙（92 名）和比利时（85 名）。丹佛斯仪表板于 2026 年 10 月 6 日至 7 日向互联网开放，按国家/地区划分。为什么选择法国？我们的数据无法说明这一点，但它排除了一些可能性。法国仪表板运行的软件版本与其他地方相同，因此它们的补丁并没有更差。他们的联系方式也并不罕见。在法国，大约三分之二的人通过一家国家提供商进行连接，就像葡萄牙、德国或罗马尼亚的主要电信公司一样。几乎所有（98%）都在电信提供商的网络上，而不是在数据中心或云中，其中安装了插入商店自己的互联网连接的控制器，并为技术人员或总部开放了访问权限。 CERT-FR 的建议暗示了商店让他们保持在线状态的原因：它告诉他们在删除控制器发送给制冷承包商的数据之前检查保险条款。大多数冰箱软件都已过时仪表板还会显示其背后的软件有多旧。他们有两代人。较旧的页面是使用 Flash（一种旧的浏览器插件，于 2020 年停用）构建的页面，由 AK-SM 800 提供服务。丹佛斯宣布这些控制器将于 2023 年终止使用寿命。同年，安全公司 Synacktiv 为他们发布了登录旁路（一种无需密码的方式），丹佛斯的建议是限制网络访问。这就是丹佛斯命名的“传统”设备。较新的运行在丹佛斯当前型号 AK-SM 800A 上。它的仪表板显示了软件的构建时间，有点像印在纸箱上的生产日期，