每日HackerNews RSS

欧洲各大超市连锁遭受了平行的网络攻击,造成严重的运营中断。在法国,包括Intermarché、Leclerc和Coopérative U在内的多家零售商通过其丹佛斯制冷控制系统遭到攻击。黑客强制系统以50摄氏度持续进行除霜循环,引发"热浪"并导致冷藏商品变质,初步估计损失约30万欧元。在荷兰,Albert Heijn、Etos和Gall & Gall等连锁超市遭遇了另一起网络安全事件,导致网站瘫痪、配送中断以及电子货架标签系统受到损害。虽然两起攻击同时发生,但目前尚不清楚两起事件是否有关联。

黑客远程触发了欧洲各地、主要集中在法国联网超市制冷系统的除霜循环,影响数百家门店,导致大量食物变质。报道将此事与存在漏洞的丹佛斯控制器联系起来,包括不再获得安全更新的旧款 AK-SM800 和 AK-SC355 型号。安全研究人员此前已记录弱认证、认证绕过以及数千个暴露的管理界面。早些时候,类似攻击袭击了美军军人服务社。HN 评论者争论冰箱究竟为何要联网,并将其归咎于物联网安全性差、缺乏 VPN/网络隔离,以及制造商抛弃旧设备。许多人呼吁监管、追究责任,并依据《欧盟网络弹性法案》等法律推行更好的默认安全设计。一些人怀疑这是国家支持的混合战或俄罗斯参与,另一些人则认为只是机会主义利用。该事件凸显出,在缺乏强健安全的情况下将工业与商业设备接入互联网会带来日益增长的风险。

更多

联系我们 contact @ memedata.com