法國超市遭駭引發關注，研究人員發現全球99國近1.3萬筆冷藏管理服務暴露於公開網路

法國超市冷藏設備日前遭到網路攻擊，網路安全業者Forescout指出，受影響的超市超過700家，攻擊者入侵冷藏管理系統，修改溫度及除霜設定，造成食品損失。該公司旗下Vedere Labs於10月22日公布全球冷藏控制系統調查結果，發現全球有12,976筆冷藏控制相關服務暴露於公開網路的觀測紀錄，來自99個國家與地區的6,017個公開IP位址。研究也發現，部分暴露服務對應的設備使用存在已知漏洞的舊版韌體。

法國超市冷藏設備遭駭事件引發歐洲資安機關關注。法國國家電腦緊急應變團隊（CERT-FR）先前已確認，遭到入侵的系統包括丹麥冷凍與空調設備業者Danfoss的AK-SM、AK-SC系列，以及冷凍空調設備業者Copeland旗下Dixell品牌的XWEB系列冷藏管理設備。義大利國家網路安全局（ACN）及德國聯邦資訊安全局（BSI）隨後也發布相關警示。研究人員則進一步調查這些冷藏管理產品在全球暴露於公開網路的情況。

研究人員利用連網設備搜尋引擎Shodan，調查10類常用於冷藏系統的產品及其公開網路服務，其中Copeland／Dixell XWEB占7,075筆，數量最多，其次為Danfoss StoreView冷藏管理服務的4,697筆，兩者合計占所有服務觀測紀錄約91%。在4,697筆Danfoss StoreView服務觀測紀錄中，有3,762筆顯示Danfoss AK-SM 800A設備使用低於4.3.1版的韌體，約占StoreView服務觀測紀錄的80%，而這些舊版韌體受到已知漏洞影響。不過，研究統計的是公開網路服務觀測紀錄，並非實際設備數量，同一個IP位址可能提供多項服務，因此不能將12,976筆紀錄直接視為相同數量的冷藏設備。

這類冷藏控制系統不僅用於超市，也廣泛應用於食品加工、冷藏倉儲、農業及醫療設施。研究人員建議，企業應盤點可從公開網路存取的冷藏設備管理介面，避免直接開放對外存取，改由安全的遠端存取閘道提供維護服務，並檢查設備韌體版本，修補已知漏洞或汰換已停止支援的設備。此外，企業應限制維護承包商的存取權限，避免使用共用帳號，停用不再使用的維護帳號，並比對遠端存取紀錄與溫度設定、除霜排程及警報設定的變更紀錄，以便及早發現未經授權的操作。