法国指伊朗对约700家零售门店制冷控制器发动破坏攻击

法国指责伊朗对约700个零售场所的制冷控制器实施破坏攻击

法国政府昨日表示，10月对约700个法国零售场所的制冷控制器发动的一起网络攻击，是由伊朗伊斯兰革命卫队（IRGC）的一支网络部队实施的。

攻击者在10月11日夜间侵入控制器，并将其除霜设置改为高温。这造成了食品损失，并至少在15起案例中引发火灾。

该部队被称为 {{

法国将约700个零售站点制冷控制器遭破坏性攻击归咎于伊朗

据 C4 报道，Shahid Kaveh 此前曾声称对工业设备发动过攻击。它通过 CyberAveng3rs 声称，于 2023 年 11 月对以色列工业控制系统制造商 Unitronics 发动了更早一轮行动。3 月和 4 月，它声称发动了一场针对以色列和美国利益的大规模破坏行动，袭击了工业控制设备，包括以色列的制冷设备。

法国的归因没有提到上周袭击几个其他欧洲国家超市的新一轮制冷攻击。

运营方应做什么

法国 CERT-FR 在一份事件警报中表示，它已获悉多起影响四个产品系列远程制冷控制器的入侵事件。它们分别是 Danfoss AK-SM 和 AK-SC 系列、Copeland xweb 以及 Dixell xweb。

该警报最后更新于 10 月 16 日，警告称针对这些设备的攻击活动可能仍在进行，而将管理接口暴露在互联网上违背良好实践。

对于未遭入侵的控制器，警报给出的步骤如下：

• 让这些设备以及任何可通过公网 IP 地址访问的设备不再暴露于互联网。

• 在切断提供给制冷承包商的数据流之前，检查保险合同的条款。

• 检查完整配置，尤其是除霜范围。

• 仅通过安全 VPN 或受保护网络恢复访问。紧急情况下，可以在防火墙上过滤承包商的 IP 地址，但这不是持久修复方案。

• 遵循制造商推荐的做法。对于 Danfoss 设备，这包括更新固件、将安全级别设为 Strict，并确保默认密码已被更改。

对于已遭入侵的控制器，步骤如下：

• 让设备不再暴露于互联网，并如上所述检查保险条款。

• 重启 Danfoss 设备，或以其他方式将设备恢复为出厂设置。

• 仅通过安全 VPN 或受保护网络恢复访问。如上所述，在防火墙上过滤承包商的 IP 地址是一种紧急选项，而不是持久修复方案。

• 在将设备重新投入使用前重新配置设备，然后遵循制造商推荐的做法。

警报警告称，不再接收安全修复的寿命终止（EOL）设备如果仍暴露在互联网上，将面临极高的入侵风险。在这种情况下，仅恢复出厂设置还不够：它会清除攻击者的持久化机制，但设备仍然存在漏洞，几乎肯定会再次遭到入侵。