法国数百家连锁超市的冷藏设备被黑客远程调到50℃,生鲜一夜全坏,损失数百万欧元。这几句话在百度热搜上传得很凶。

源头是国安部的一条提醒,热搜词条把它浓缩成了一个吓人的标题。拆开看,每一层的依据不一样。

热搜里传的是哪几句话

逐条对照,结论如下:

  • 国安部发布了提醒:【已被证实】。百度热搜词条引述的就是国安部的提醒,提醒落点在「工控系统联网需加强安全防护」。
  • 法国数百家大型连锁超市遭网络攻击:【暂无证据】。目前只见到国安部提醒里的这一句表述,没有看到第二个独立来源把它坐实。
  • 黑客远程把制冷设备温度设为50℃:【暂无证据】。同样出自提醒的单句描述,具体怎么设的、设到了什么程度,没有更多出处。
  • 大量生鲜、冷冻产品变质:【暂无证据】。因果链是提醒里写的,没有第三方核对。
  • 损失或达数百万欧元:【暂无证据】。原话用的是「或达」,是估计,不是核算后的结果。

从改温度到变质:过程怎么还原

提醒里给的链条很短,就四步。

黑客攻入超市系统,远程操控制冷设备,把温度设成50℃,货架上的生鲜和冷冻品随后变质。

这意味着,攻击者不用碰货物,也不用进店,改一个数字就够了。冷藏设备一旦联上网,温度设定值就成了能被远程改写的参数。

热搜标题里的「一夜间」是传播中的说法。提醒里并没有写攻击从开始到变质具体隔了多久,所以「一夜」只能当标题修辞看,别当时间线。

数百万欧元的账,和国安部为什么要提醒

数百万欧元这个数,要连着「或达」两个字一起读。它说的是可能的上限量级,不是已经落地的赔付。

国安部为什么拿这件事做提醒?看它的落脚点就知道:重点不在法国超市,在「工控系统联网」。

工控系统,就是控制工厂、冷库、设备运转的那套软硬件。以前多是封闭运行的,联网之后,方便了远程监控,也多开了一扇门。

对普通人来说,这事离得不远。超市里的生鲜和冷冻品,靠的就是一直稳定的低温。温度被动手脚,坏的是整批货。

类似的基础设施出问题,此前也有过先例,比如斯里兰卡全国断电近6小时,同样是一处设备出事,波及一大片。不过两件事原因完全不同,别放在一起类比。

至于这类热搜说法该怎么看,可以参考闰秒停插是真的吗那篇的做法:先分清谁说的、说到哪一步。

最缺的是哪一方的说法

现在的局面是,提醒有了,细节没有。

要把这件事坐实,缺的是法国当地的受影响超市企业,或者当地主管部门的说法:哪几家连锁、攻击怎么发生的、损失怎么算。在这些出来之前,「数百家」「50℃」「数百万欧元」这几个数字,都只能算国安部提醒里的转述。