Координированная атака на устаревшее оборудование
Хакеры совершили масштабную кибератаку на подключенные к интернету холодильные системы супермаркетов по всей Франции, принудительно изменив настройки температур по меньшей мере в 350 магазинах. Согласно данным NBC News, злоумышленники подняли температуру в холодильниках и морозильниках до 50 градусов Цельсия, что привело к массовой порче скоропортящихся продуктов и возникновению локальных возгораний в ряде торговых точек.
Инцидент затронул такие крупные розничные сети, как Carrefour, Intermarché, Monoprix и Cooperative U. Сотрудники супермаркетов в Париже и других регионах были вынуждены выбрасывать тонны испорченного мяса и замороженных товаров в промышленные контейнеры. Премьер-министр Себастьен Лекорню поручил Национальному агентству по кибербезопасности Франции (ANSSI) провести срочное расследование, а власти начали координацию с европейскими партнерами для оценки рисков в других странах.
Уязвимости в оборудовании Danfoss и кибергигиена
Эксперты по безопасности выяснили, что взлом стал возможен из-за использования устаревшего программного обеспечения в контроллерах датской компании Danfoss. Как отмечает Sight Magazine, пострадавшие устройства работали на устаревших версиях прошивок и больше не получали официальных обновлений безопасности.
Исследовательская компания Claroty публиковала отчет о критических уязвимостях в контроллерах Danfoss AK-SM 800A еще в августе, предупреждая о рисках обхода аутентификации. Тем не менее, тысячи подобных интерфейсов оставались доступными из открытого интернета через поисковые системы для сканирования сетей, что продемонстрировало серьезные пробелы в базовой кибергигиене торговых предприятий.
Масштабные убытки и риски для цепочки поставок
Финансовый ущерб от инцидента продолжает расти. Генеральный директор Intermarché Тьерри Котийяр сообщил телеканалу BFM TV, что беспрецедентная атака нанесла убытки, исчисляемые десятками миллионов евро всего за один день. Кристиль Дельберге, генеральный директор европейской торговой ассоциации Eurocommerce, подчеркнула, что данный инцидент наглядно демонстрирует важность обеспечения надежной киберустойчивости на всех этапах цепочки поставок продовольствия.
На данный момент ни одна группировка не взяла на себя ответственность за взлом. Эксперты отмечают схожесть этой атаки с августовскими инцидентами на американских военных базах, где также фиксировались сбои в системах охлаждения.