字号·· | 护眼
明镜周刊

德国联邦信息安全局:法国冷柜遭远程除霜攻击后,该机构对安全漏洞发出警告Frankreich: BSI warnt nach Abtau-Attacke auf Kühltruhen vor Sicherheitslücken

点「原文对照」整页切到原文,或双击某段只看那段的原文。

法国被隔离的冷藏区:商品不再适合食用 照片:埃尔莎·兰塞尔 / 《法国西部报》 / MAXPPP / IMAGOAbgesperrte Kühlabteilung in Frankreich: Ware ist nicht mehr zum Verzehr geeignet Foto: Elsa Rancel / OUEST-FRANCE / MAXPPP / IMAGO

700家超市受到影响,德国联邦信息安全局在冷柜遭除霜攻击后警告安全措施松懈。针对法国连锁超市的网络攻击导致冷却系统大面积瘫痪,这也惊动了德国联邦信息安全局(BSI)。机构负责人克劳迪娅·普拉特纳(Claudia Plattner)解释称:“法国发生的事件清楚地表明了网络攻击如何能够影响和干扰我们的日常生活。”她警告说:“这次攻击本可能发生在任何国家,并且现在随时可能引发效仿。”

700 Supermärkte betroffen BSI warnt nach Abtau-Attacke vor laschen Sicherheitsmaßnahmen Der Cyberangriff auf französische Supermarktketten mit dem weitreichenden Ausfall von Kühlanlagen alarmiert auch das deutsche Bundesamt für Sicherheit in der Informationstechnik (BSI). »Die Vorfälle in Frankreich zeigen deutlich, wie Cyberangriffe unseren Alltag beeinflussen und stören können«, erklärte Behördenchefin Claudia Plattner. »Dieser Angriff hätte jedes Land treffen können und kann auch jetzt jederzeit Nachahmer finden«, warnte sie.

据政府部门称,周末发生在法国的攻击事件波目前及了多家不同连锁企业的700家超市。据此,迄今身份不明的攻击者通过安全漏洞获得了对冷却系统控制端的访问权限,并在那里启动了除霜功能。

Von der Attacke in Frankreich am Wochenende waren nach Regierungsangaben 700 Supermärkte unterschiedlicher Ketten betroffen. Die bislang unbekannten Angreifer hatten demnach über Sicherheitslücken Zugang zu der Steuerung der Kühlanlagen und dort eine Abtaufunktion in Gang gesetzt.

据称在周一凌晨,这些设备的温度被加热到高达50度,这也导致了一些火灾警报的触发。在许多情况下,受影响冷藏区内的商品现在必须销毁,因为它们不再适合食用。不过,目前并不存在严重的食品短缺。财政部长罗兰·莱斯库尔(Roland Lescure)将其称之为“给所有人的警钟”。

In der Nacht auf den Montag sollen die Geräte auf bis zu 50 Grad aufgeheizt worden sein, wodurch es auch zu einigen Feueralarmen kam. Die Waren in den betroffenen Kühlabteilungen muss nun in vielen Fällen entsorgt werden, da sie nicht mehr zum Verzehr geeignet sind. Akute Lebensmittelengpässe gibt es allerdings nicht. Finanzminister Roland Lescure sprach von einem »Weckruf für alle«.

维修技术人员的后门。根据目前的信息,原因在于丹麦制造商丹佛斯(Danfoss)和美国公司科普兰(Copeland)的冷却系统存在安全漏洞。其中包括一个后门,超市曾用它来让外部技术人员临时访问这些系统。然而,安全研究人员却能轻易破解所需密码。

Hintertür für Wartungstechniker Ursächlich waren bisherigen Informationen zufolge Sicherheitslücken in den Kühlanlagen des dänischen Herstellers Danfoss und der US-Firma Copeland. Dazu gehörte unter anderem eine Hintertür, mit der Supermärkte externen Technikern temporär Zugang zu den Anlagen geben konnten. Sicherheitsforscher konnten das notwendige Passwort aber leicht knacken.

尽管丹佛斯在漏洞曝光后发布了更新,但许多超市似乎并未安装该更新。据安全研究人员称,许多受影响的系统依然可以从互联网直接访问。公司在回应问询时表示:“丹佛斯长期以来一直建议客户始终将支持的系统保持在最新固件状态,并在防火墙后运行。”科普兰则指出,受影响的系统已经过时。

Zwar hatte Danfoss nach der Publikation der Lücken ein Update veröffentlicht. Dies scheint aber bei vielen Supermärkten nicht angekommen zu sein. Nach Angaben von Sicherheitsforschern waren viele betroffene Systeme weiterhin einfach aus dem Internet zu erreichen. »Danfoss rät seinen Kunden bereits seit Langem, die unterstützten Systeme stets auf dem neuesten Stand der Firmware zu halten und sie hinter einer Firewall zu betreiben«, teilt das Unternehmen auf Anfrage mit. Copeland verwies darauf, dass die betroffenen Systeme veraltet gewesen seien.

根据德国食品零售商联邦协会(Bundesverband des Deutschen Lebensmittelhandels)的信息,目前尚无针对德国零售商的攻击报告。尽管如此,这家总部位于波恩的机构明确建议:“应按照最新技术水平保护可从互联网访问的控制系统,”BSI解释道。机构补充说:“安全措施显而易见且易于实施。”

Nach Auskunft des Bundesverbands des Deutschen Lebensmittelhandels sind bisher keine Attacken auf deutsche Einzelhändler bekannt. Dennoch empfiehlt das BSI ausdrücklich, »aus dem Internet erreichbare Steuerungsanlagen nach dem Stand der Technik abzusichern«, erklärte die Bonner Behörde. »Die Sicherheitsmaßnahmen liegen auf der Hand und sind unkompliziert umzusetzen«, fügte sie hinzu.

具体而言,BSI建议阻止从互联网对控制系统的直接访问,并且只能在多因素身份验证后才能进行访问。外,运营商必须短期内安装安全更新和错误修复。

Konkret rät das BSI, den direkten Zugriff aus dem Internet auf Steuerungssysteme zu unterbinden, Zugang soll es zudem nur nach einer Multifaktor-Authentifizierung geben. Zudem müssten die Betreiber Sicherheitsupdates und Fehlerkorrekturen kurzfristig einspielen.

与此同时,荷兰零售集团阿霍德·德尔海兹(Ahold Delhaize)正在应对一场IT攻击,不过该攻击似乎与法国的事件无关。受影响的有荷兰连锁店阿尔伯特·海因(Albert Heijn)、比利时的德尔海兹超市以及美国的多个品牌。尽管顾客仍然可以在这些连锁超市的门店购物,但许多服务(如折扣系统或显示最新特价商品的服务)目前陷入瘫痪。

Unterdessen kämpft der niederländische Einzelhandelskonzern Ahold Delhaize mit einer IT-Attacke, die allerdings nicht mit den französischen Vorfällen in Verbindung zu stehen scheint. Betroffen sind die niederländische Kette Albert Heijn, die belgischen Delhaize-Supermärkte und mehrere Marken in den USA. Zwar können die Kunden weiterhin in den Filialen der Supermärkte einkaufen, doch viele Dienste wie Rabattsysteme oder die Anzeige aktueller Sonderangebote sind derzeit lahmgelegt.