法國調查人員正在追查入侵數百家超市冷藏設備的駭客身分。這起網路攻擊事件影響了家樂福(Carrefour)、Monoprix、Intermarche 以及 Cooperative U 等大型超市集團,導致部分巴黎門市員工被迫將大量腐敗的肉品與冷凍食品丟入大型垃圾桶。全法國至少有350家超市受到波及。
知情人士透露,由於沒有駭客組織出面宣稱犯案,也未提出勒索贖金,這讓法國調查人員感到困惑。一般而言,網路犯罪分子通常會迅速要求贖金以牟利,或公開承認犯行以達到政治目的。
法國國家資訊系統安全局指出,遭受攻擊的冷藏設備使用了丹麥丹佛斯公司(Danfoss),以及 Copeland 與 Dixell 的軟體。丹佛斯公司表示,許多受影響的設備已達使用年限且不再接收安全更新,或是仍運行過時的韌體,呼籲客戶應即時更新系統。Copeland 也承認存在安全漏洞,並正協助受影響客戶降低風險。
英國網路安全專家 Ken Munro 指出,這起事件凸顯了基本的網路安全防護問題,攻擊者可能只是利用已知的系統漏洞入侵,甚至可能是惡作劇。路透社(Reuters)透過網路掃描服務查詢發現,截至週二仍有數千個相關設備介面連接至網際網路,多數仍未更新至最新版本。
另一方面,荷蘭零售巨頭 Ahold Delhaize 也遭遇另一起網路安全事件,導致線上訂購與外送服務中斷,但荷蘭當局表示兩起事件並無關聯。