法国超市联网制冷设备存在漏洞长达数月之久

10 月 11 日-12 日夜间，法国数百家超市的冷藏柜和冷冻柜开始升温。攻击者将制冷系统强制切换到除霜模式——该模式会加热制冷组件以融化冰层。部分设备温度甚至高达 50°C，少数设备因此起火。根据法国的统计：家乐福超市有 80 家门店受到影响，Les Mousquetaires 旗下 Intermarché 和 Netto 超市有逾 300 家门店受影响，Monoprix 有约 5% 的门店受到影响，Coopérative U 有 80 家门店受影响，Leclerc 受影响门店数量未知。受到攻击的超市超过 400 家。这些超市都使用了丹麦公司 Danfoss 的制冷控制器。互联网扫描数据显示，法国暴露在互联网的冷藏设备控制面板数量超过了其它所有国家，法国有 1331 个，其它国家加起来只有 1197 个。85% 的设备运行着存在已知漏洞的软件，其中 527 个使用 Danfoss 已停止支持的旧控制器，只有 195 个设备安装了补丁。大多数设备暴露在互联网上至少六个月。攻击发生后，大多数设备下线，截至 10 月 14 日，1331 个设备中只有 316 个在线。

延伸阅读四分之一数据中心位于水资源受限的区域