Кибератака нагрела системы холодильного оборудования французских супермаркетов, вызвав пожары и потери продуктов
Скоординированная кибератака повысила температуру в холодильных установках сотен французских супермаркетов, что привело к пожарам, порче продуктов и оценочным потерям в десятки миллионов евро.
Хакеры манипулировали подключенными к Интернету панелями управления холодильным оборудованием в сотнях супермаркетов по всей Франции, повышая температуру до 122 °F (50 °C) в течение ночи понедельника. Прокурор Парижа описал инцидент как масштабную атаку, затронувшую крупные продовольственные сети и приведшую к пожарам и обширной порче продуктов.
Премьер-министр Себастьен Лекорню приказал Национальному агентству кибербезопасности (ANSSI) провести расследование, а французские власти координируют действия с европейскими партнёрами для оценки потенциальных рисков для других компаний. Старший аналитик по киберугрозам сообщил, что розничные сети в Испании, Португалии, Польше, Германии и Бельгии также могли пострадать.
Carrefour сообщил, что 80 его магазинов пострадали, в то время как Monoprix заявил, что около 5 % его точек столкнулись с нарушением. Les Mousquetaires, владелец Intermarché, подтвердил, что холодильные установки примерно в 150 магазинах нагревались в течение шести часов, и вся скомпрометированная еда была утилизирована. Представитель отметил, что утилизированные товары были удалены для устранения угрозы здоровью.
Доминик Шельчер, генеральный директор кооперативного ритейлера U, сказал, что 80 из 2000 магазинов сети пострадали, оценивая потери от нескольких десятков тысяч евро для небольших точек до 200 000 € для крупных гипермаркетов. Генеральный директор Intermarché Тьерри Котильяр сказал BFM TV, что атака может привести к потерям «десятков миллионов евро по всей стране за один день».
Генеральный директор Eurocommerce Кристель Делберге подчеркнула инцидент как напоминание о необходимости устойчивости всей цепочки поставок. Скомпрометированные холодильные системы полагаются на панели управления, к которым можно получить удалённый доступ для обслуживания, и ANSSI выявило уязвимость в программном обеспечении, поставляемом датской фирмой Danfoss. Danfoss заявила, что затронутые устройства работали на устаревшей прошивке и ранее советовала клиентам обновить её до поддерживаемых версий.
Исследование, опубликованное командой Team82 компании Claroty в августе, детализировало уязвимости в контроллере Danfoss, которые могли позволить злоумышленникам обойти аутентификацию и выполнить код. Французская торговая ассоциация Fédération du Commerce et de la Distribution потребовала полной прозрачности от Danfoss, отметив, что некоторые магазины уже возобновили обычную работу.
Нидерландский ритейлер Ahold Delhaize, управляющий Albert Heijn и несколькими американскими сетями, сообщил о отдельной проблеме безопасности в своей сети и временно вывел системы из эксплуатации. Компания заявила, что нет доказательств связи её инцидента с французскими атаками. На её онлайн-платформах появлялись сообщения о временных перебоях, но физические магазины оставались открытыми.