导致数百万损失和引发火灾的冰箱黑客攻击源于安全漏洞
ars ·
一起大规模网络攻击导致欧洲约700家超市的制冷系统遭到破坏,造成大量食品变质和电气火灾。此次事件主要影响法国门店,西班牙、葡萄牙、波兰、德国和比利时也有相关报告。攻击者利用丹佛斯(Danfoss)、迪谢尔(Dixell)和谷轮(Copeland)等制造商生产的联网控制器,远程启动除霜功能,导致温度急剧升高至危险水平。安全研究人员发现,这些设备存在关键漏洞,包括可预测的日常密码和未修补的固件缺陷。由于网络安全防护不足,如将设备暴露于公共互联网而未使用虚拟专用网(VPN)或IP白名单,此次入侵得以实施。专家强调,采取标准安全措施本可轻松避免这一高昂损失。尽管攻击者身份不明,但其动机被推测为大规模破坏行为或由国家支持的黑客组织发起的协调行动。该事件凸显了忽视工业设备基本数字安全协议所带来的严重财务和运营风险。
ars