伊朗黑客盯上超市冷柜

上个月法国超过700家超市的制冷控制器被人远程攻击，法国官方昨天正式把矛头指向了伊朗背景的Shahid Kaveh组织。说实话，看到这个新闻我第一反应不是意外，而是「终于来了」——过去几年针对工控系统的攻击演练不少，但真正落到民生零售场景、造成实体损失的案例屈指可数。

这次受影响的面很广，Casino、Leclerc、Coopérative U、Metro、Carrefour、Intermarché 这些法国主流零售集团几乎都被波及。攻击直接导致至少15起火灾，食品损失达到数千万欧元。法国外交部的措辞很重，说这是法国本土首次出现「纯粹以破坏为目的」的网络攻击，规模和强度都前所未有。从技术角度看，制冷控制器这类设备长期是安全洼地。它们往往由第三方厂商远程维护，默认口令、老旧固件、暴露在公网的接口比比皆是，零售企业又很难像对待支付系统那样给冷柜做安全加固。攻击者不需要多高深的手法，找到一批同型号设备就能批量下手。对做出海生意的朋友来说，这件事的提醒很直接：海外门店的物联网设备、暖通空调、冷链监控，都得纳入安全盘点。别只盯着电商后台和支付网关，物理世界里的控制器一旦被攻破，损失是实打实的库存和火灾。我也在想，这次归因会不会推动欧盟对关键民用基础设施的联网设备出台更硬的准入要求。短期看，零售企业大概率会先自查一轮远程运维通道，相关工控安全服务商可能会迎来一波需求。