Во Франции масштабная кибератака нарушила работу холодильного оборудования нескольких сотен супермаркетов. Злоумышленники дистанционно подняли температуру в холодильниках и морозильных камерах до 50 градусов. Это привело к порче продуктов, а в некоторых магазинах — к пожарам. Парижская прокуратура подтвердила масштаб происшествия. Премьер-министр Себастьен Лекорню поручил Национальному агентству по кибербезопасности ANSSI выяснить обстоятельства атаки.
Какие торговые сети пострадали
Carrefour сообщила о сбоях в 80 супермаркетах, а Monoprix оценила долю пострадавших магазинов в 5%. В сети Intermarché, принадлежащей группе Les Mousquetaires, холодильное оборудование примерно 150 торговых точек в течение шести часов поддерживало температуру до 50 градусов. Компания утилизировала все продукты, подвергшиеся воздействию высокой температуры. Об атаке также сообщил руководитель Coopérative U Доминик Шельшер. Общий финансовый ущерб французской розничной торговли пока не установлен.
Как злоумышленники получили доступ к оборудованию
Холодильными установками в супермаркетах управляют электронные контроллеры. Часть из них подключена к интернету для удалённого обслуживания. По данным ANSSI, одним из возможных путей проникновения стала уязвимость в программном обеспечении датской компании Danfoss. Производитель подтвердил инциденты с ограниченным числом систем управления холодильным оборудованием во Франции. По заявлению компании, пострадавшие устройства работали на устаревших версиях прошивки. Ранее Danfoss рекомендовала обновлять поддерживаемые контроллеры и заменять устаревшие системы.
Ещё 9 августа исследователи кибербезопасности Team82 компании Claroty опубликовали сведения об уязвимостях контроллера Danfoss AK-SM 800A. Выявленные проблемы потенциально позволяли обходить аутентификацию и выполнять программный код на скомпрометированных устройствах. Производитель выпустил обновления для устранения уязвимостей. Однако точный способ проникновения злоумышленников в системы пострадавших магазинов пока не установлен.
Сообщения об инцидентах в других странах Европы
По сведениям аналитика компании Sekoia, атака затронула также Испанию, Португалию, Польшу, Германию и Бельгию. Французские власти взаимодействуют с европейскими партнёрами и проверяют возможные угрозы другим предприятиям. Нидерландская Ahold Delhaize отдельно сообщила о проблемах с кибербезопасностью, из-за которых пришлось отключить часть систем. Приложение сети Albert Heijn приостановило доставку продуктов, при этом обычные магазины продолжили работать. На интернет-заказы приходится около 10% продаж Albert Heijn. Компания подчеркнула, что пока не имеет оснований связывать этот инцидент с атакой на французские супермаркеты.