Қазанның 11-12 түнінде белгісіз тұлғалар Франциядағы жүздеген супермаркеттердегі тоңазытқыш басқару жүйелеріне шабуыл жасады. Құрылғылар қашықтан үздіксіз еріту режиміне ауыстырылып, азық-түліктің бұзылуына және өрттердің шығуына әкелді. Шабуылды Coopérative U басшысы Доминик Шельшер растады. Бағалаулар әртүрлі: AFP кемінде 300 Intermarché және Netto дүкендерін хабарласа, Les Mousquetaires иесі шамамен 180 дүкенді айтады. Шамамен жүз Coopérative U орындары, бірнеше E.Leclerc, 80 Carrefour супермаркеттері және 490 Monoprix дүкендерінің 5%-ы да зардап шекті. Температуралар 50°C-қа дейін көтерілді, ал кейбір құрылғылардағы еріту циклі дабылдарды кешіктіру үшін бір сағаттан сегіз сағатқа дейін ұзартылды. Желілер бұзылған өнімдерді жойып, кейбір жерлерде тоңазытылған және мұздатылған азық-түлік бөлімдерін жапты.
Sekoia талдаушысы Феликс Эме шабуыл басқа елдерге де әсер еткенін айтты: Испания, Португалия, Польша, Германия және Бельгия. Париж прокуратурасы киберқылмыс бөлімі басқаратын тергеу бастады. Франция премьер-министрі Себастьен Лекорну Ұлттық киберқауіпсіздік агенттігіне оқиғаны басқаруды тапсырды. Intermarché басшысы Тьерри Котиллар ел бойынша желілер үшін ықтимал шығындарды ондаған миллион еуро деп бағалады, ал соңғы зиян белгісіз. Шабуыл Даниялық өндіруші Danfoss жүйелерін нысанаға алды: оның контроллерлері температураны реттейді, ерітуді бастайды және жабдықты бақылайды, кейбіреулері қашықтан қызмет көрсету үшін интернетке қосылған.
Danfoss зардап шеккен құрылғылардың көбісі ескірген немесе жаңартылмаған бағдарламалық жасақтамада жұмыс істегенін растады. Олардың арасында 2021 және 2016 жылдары тоқтатылған AK-SM800 және AK-SC355 бар, ал кейбір ағымдағы AK-SM800A модельдері ескі микробағдарламаны қолданған. Компания заманауи жүйелерге көшу және жаңартуларды орнатуды ұзақ уақыт бойы ұсынғанын және қазір бағдарламалық жасақтаманы жаңартып, қауіпсіздікті күшейтіп, интернетке тікелей қолжетімділікті жабуды қолға алғанын мәлімдеді. ANSSI басшысы Винсент Струбель AK-SM және AK-SC контроллерлерін желіден дереу ажыратуды талап етті, ал Франция Сауда федерациясы Danfoss-тен ашықтықты талап етті. Тамыз айында Claroty AK-SM800A-дағы аутентификацияны айналып өтуге және кодты орындауға мүмкіндік беретін осалдықтарды сипаттады; Danfoss бұл мәселелерді R4.3.1 микробағдарламасында шешті. Хакерлер осы кемшіліктерді пайдаланғаны анықталмаған. Тамыз айында киберқылмыскер DGFiP жүйелерінен 678,000 француз салық төлеушілерінің деректерін ұрлады.
Бұл материал тек таныстыру-ақпараттық мақсатта дайындалған және қаржылық кеңес не ұсыным болып табылмайды.
Ұқсас мақалалар
