Хакеры нарушили работу холодильных систем в сотнях французских супермаркетов

Около 700 продуктовых магазинов по всей Франции столкнулись с протечками воды и порчей продуктов после того, как хакеры удалённо получили доступ к контроллерам холодильного оборудования и активировали циклы разморозки, сообщают французские СМИ. Инцидент спровоцировал расследование прокуратуры Парижа и национального киберагентства ANSSI.

Французский министр экономики Ролан Лескюр сказал законодателям, что атака стала «призывом к пробуждению для всех», подчеркнув необходимость усиления кибербезопасности в цепочках поставок. Ни отдельное лицо, ни группа не взяли на себя ответственность, и следователи не обнаружили требования выкупа. Аналитик по кибербезопасности Кен Мунро предположил, что мотивом могло быть создание беспорядков или общественного беспокойства, в то время как Феликс Эмэ из компании Sekoia отметил, что намерения атакующих остаются неизвестными.

Скомпрометированные контроллеры поставлялись как минимум тремя производителями, включая датскую компанию Danfoss, американскую фирму Copeland и её дочернюю компанию Dixell. Danfoss признала, что многие затронутые устройства работали на устаревшем программном обеспечении, и призвала клиентов установить последние обновления прошивки. Copeland обнаружила уязвимость в поколении контроллеров, находящихся в конце жизненного цикла, и работает с клиентами над снижением риска.

Эксперты по безопасности отметили, что контроллеры были открыты в публичный интернет, предоставляя большую поверхность атаки. Ранние сообщения указывали на ошибку в программном обеспечении Danfoss AK-SM 800A, позволяющую обойти аутентификацию и удалённо изменять настройки температуры. Переопределив ограничения разморозки, атакующие вызвали повышение температуры до 50 °C на несколько часов, при этом некоторые устройства даже загорелись.

Крупные французские ритейлеры, включая Carrefour, Monoprix, Les Mousquetaires и Coopérative U, сообщили о перебоях, а аналогичные инциденты зафиксированы в Испании, Португалии, Польше, Германии и Бельгии. Хотя безопасность потребителей напрямую не была поставлена под угрозу, эксперты предупредили, что такие уязвимости подчёркивают важность удержания промышленных систем управления от публичного интернета и обеспечения надлежащего контроля над аутсорсингом задач безопасности.

Атака усилила призывы европейских официальных лиц к усилению киберзащиты. Президент Франции Эммануэль Макрон недавно призвал к разработке нового плана защиты от киберугроз, а комиссар ЕС по сельскому хозяйству Кристоф Хансен предупредил, что использование продовольствия в качестве оружия становится растущей проблемой.