本周早些时候，法国境内约700家超市的制冷系统遭到大规模黑客攻击，导致系统突然故障，造成数量巨大的生鲜食品变质，部分门店甚至因此发生火灾。和以往许多类似事件一样，基本的网络安全措施本可以避免这场灾难。
法国当局表示，受影响的系统由各门店内整套冰箱和冷柜组成，攻击者入侵的是允许技术人员远程管理这些设备的联网控制器。身份不明的攻击者激活了除霜功能，使冰箱温度持续上升至高达50摄氏度（122华氏度）。当这次大规模入侵被发现时，食品已经变质，部分门店的电气系统还因此起火。
本可避免的入侵事件
多份安全公告和公开研究报告显示，此次事件中被曝遭入侵的三款控制器型号——分别由丹麦丹佛斯公司，以及美国的迪克塞尔和其母公司科普兰生产——均存在严重漏洞，攻击者可借此远程登录设备并获得与管理员相同的系统权限。例如，丹佛斯的控制器此前使用的是每天变化的凭证，该密码由公开可获取的固件根据日期自动生成。只要花时间分析代码，黑客就能在任何未及时更新的设备上计算出相同的密码。而且，分布在成百上千家门店的同型号设备，每日密码完全一致。
科普兰/迪克塞尔的控制器近几个月也修复了一系列严重漏洞，这些漏洞同样可被用于类似的远程访问。
除了运行过时固件外，受影响门店很可能也没有将设备置于VPN之后，也未设置允许登录的IP地址白名单。这些都是标准的防护措施，但往往未被执行。此次失误导致了这场可能造成数千万甚至上亿欧元损失的大规模入侵。据报道，西班牙、葡萄牙、波兰、德国和比利时也受到影响。
“两件事本可以改变结果，”安全研究机构Pen Test Partners的研究人员周三表示。“良好的网络卫生习惯本可以阻止入侵：让控制器脱离公共互联网，将远程访问置于VPN和IP白名单之后，以受控、可追溯的方式将第三方设备接入网络，而不是让其留在承包商自己的连接上；更改已知和默认凭证；并将系统更新至最新版本。”
安全公司Claroty的研究人员去年10月就曾警告忽视这些常识性步骤的风险。美国网络安全和基础设施安全局今年2月也发出过同样的警示。
科普兰在一封邮件中承认，“在一代已停产、已达生命周期末期的控制器中”存在漏洞，并表示公司正与客户合作，以防止未来发生类似事件。丹佛斯方面没有立即回应相关问题。据CNN报道，该公司同样提到了已停产的型号。
截至目前，发起此次攻击的一方仍保持沉默，这使得动机为大规模蓄意破坏的可能性上升。另一种可能是，某国家行为体或其他国际行为者意图制造一场波及整个大陆的大规模破坏。
此事件凸显了多数企业中财务部门与安全部门之间的矛盾。一些公司不愿在没有明显收益或节省成本的情况下，花费巨资更新设备。而往往要等到遭受重大攻击之后，他们才意识到这种投入的价值所在。受影响的超市连锁企业高管们很可能会从中吸取深刻教训，但这一警示能否促使其他企业有所改变，目前尚不明朗。
Q&A
Q1：法国超市冰箱遭黑客攻击是怎么回事？
A：攻击者通过入侵联网的制冷系统控制器，远程激活除霜功能，使冰箱温度升高至50摄氏度左右，造成大量食品变质，部分门店还因此发生火灾，影响约700家超市。
Q2：这次黑客攻击的根本原因是什么？
A：涉事的控制器存在严重安全漏洞，部分设备使用可被破解的每日密码，且门店未将设备置于VPN和IP白名单保护之下，固件也未及时更新，给了攻击者可乘之机。
Q3：这次攻击除了法国还影响了哪些国家？
A：据报道，除法国外，西班牙、葡萄牙、波兰、德国和比利时的超市制冷系统也受到了影响。