Хакеры разогрели холодильники в сотнях супермаркетов Франции
В Нидерландах в тот же день отключились сайты и электронные ценники Albert Heijn, но связаны ли два инцидента, пока неясно.
Фото: IT-Connect
В ночь с 11 на 12 октября хакеры получили доступ к системам охлаждения во французских супермаркетах и включили в холодильниках и морозильниках непрерывную разморозку при 50 °C. Сильнее всего пострадала сеть Intermarché: по её данным, атака затронула от 150 до 200 магазинов. Персоналу пришлось выбрасывать свежие продукты.
В обычном режиме цикл разморозки длится около двух часов в сутки. Злоумышленники удалённо сделали его постоянным и подняли температуру до 50 °C. Собеседники газеты La Dépêche описывали «волну тепла», которая шла от витрин.
По данным телеканала BFMTV, атакующие целились в программы Danfoss для управления холодильным оборудованием, версии старше четвёртой. Датская компания поставляет такие системы многим магазинам во Франции, поэтому атака сразу стала массовой.
Кто пострадал
Кроме Intermarché, о проблемах сообщила Coopérative U, у неё затронуто меньше 100 магазинов. По данным французских СМИ, под удар попали также Leclerc, Carrefour Market и Monoprix. В магазине Intermarché в городке Мюр-де-Бретань выбросили все свежие продукты, включая мясной отдел.
Президент Coopérative U Доминик Шельшер подтвердил атаку в X. Он назвал нападение на оборудование, которое хранит продукты, «крайне серьёзным и беспрецедентным» и «недопустимым». По его словам, сотрудники вместе с техниками по холоду восстанавливают работу, а расследование должно установить, что произошло.
Ранние потери, по данным Tom’s Hardware, приближаются к 300 тыс. евро, а по всей стране могут дойти до нескольких миллионов. Ответственность за атаку пока никто не взял, комментария Danfoss в публикациях нет.
Сбой в Нидерландах и Бельгии
В воскресенье днём, как сообщила телерадиокомпания NOS, сбой из-за киберинцидента произошёл и в Нидерландах. Перестали работать сайты сетей Albert Heijn, Etos и Gall & Gall, из-за чего пострадала доставка. В магазинах сбились электронные ценники, программы лояльности приостановили.
В Albert Heijn заявили, что «сразу приняли меры для защиты IT-среды» и временно отключили часть систем. О перебоях сообщила и бельгийская Delhaize из той же группы. Связаны ли французские и нидерландские инциденты, пока неясно.
Старые уязвимости
В августе на хакерской конференции DEF CON исследователи Team82 из компании Claroty показали дыры в контроллере Danfoss AK-SM 800A. Одна позволяла войти в систему со скрытым паролем, который вычислялся из текущей даты. Другая давала выполнять на устройстве произвольные команды.
Danfoss закрыла эти уязвимости в прошивке R4.3.1. Однако исследователи нашли в интернете тысячи открытых панелей управления такими системами. Связь этих находок с нынешней атакой не доказана. Насколько уязвимы промышленные контроллеры, недавно показал и эксперимент, в котором ИИ-агенты взломали модель завода за 16 минут.
Источники: Tom’s Hardware — об атаке во Франции, Нидерландах и Бельгии, IT-Connect — о масштабах атаки и уязвимостях Danfoss
