В ночь с 11 на 12 октября неизвестные атаковали системы управления холодильниками в сотнях супермаркетов Франции. Устройства дистанционно перевели в режим непрерывной разморозки, что вызвало порчу продуктов и возгорания. Атаку подтвердил глава Coopérative U Доминик Шельше. Оценки расходятся: AFP сообщает о не менее 300 магазинах Intermarché и Netto, владелец Les Mousquetaires называет около 180. Также пострадали примерно сто точек Coopérative U, несколько E.Leclerc, 80 супермаркетов Carrefour и 5% из примерно 490 магазинов Monoprix. Температура поднималась до 50 °C, а цикл разморозки в части камер растянули с одного до восьми часов, чтобы отсрочить сигнализацию. Сети утилизировали испорченные продукты, местами закрыли отделы охлажденной и замороженной продукции.
Аналитик Sekoia Феликс Эме заявил, что атака затронула и другие страны: Испанию, Португалию, Польшу, Германию и Бельгию. Парижская прокуратура начала расследование, его ведет отдел по борьбе с киберпреступностью. Премьер-министр Франции Себастьен Лекорню поручил заняться инцидентом Национальному агентству кибербезопасности. Глава Intermarché Тьерри Котийяр оценил возможные убытки сетей по стране в десятки миллионов евро, окончательный ущерб неизвестен. Атака пришлась на системы датского производителя Danfoss: его контроллеры регулируют температуру, запускают разморозку и следят за оборудованием, часть подключена к интернету для удаленного обслуживания.
В Danfoss подтвердили, что большинство пострадавших устройств были устаревшими или работали на необновленном ПО. Среди них AK-SM800 и AK-SC355, снятые с поддержки в 2021 и 2016 годах, а некоторые актуальные AK-SM800A использовали старые прошивки. Компания заявила, что давно советовала переходить на современные системы и ставить обновления, а сейчас обновляет ПО, усиливает защиту и закрывает прямой доступ из интернета. Глава ANSSI Венсан Штрюбель призвал срочно отключить контроллеры AK-SM и AK-SC от сети, Французская федерация торговли потребовала от Danfoss прозрачности. В августе Claroty описала уязвимости AK-SM800A, позволявшие обходить аутентификацию и выполнять код; Danfoss закрыла их в прошивке R4.3.1. Использовали ли хакеры эти ошибки, не установлено. В августе киберпреступник похитил данные 678 000 французских налогоплательщиков из систем DGFiP.
Материал подготовлен исключительно в ознакомительно-информационных целях и не является финансовым советом и рекомендацией.
Похожие статьи
