Системы холодильного оборудования супермаркетов во Франции взломаны, вызвали порчу продуктов и пожары

Скоординированная кибератака на контроллеры холодильного оборудования примерно в 700 супермаркетах во Франции заставила оттаиватели работать настолько долго, что внутренние температуры достигли до 50 °C (122 °F). Повышение температуры испортило большие количества скоропортящихся товаров и, в некоторых местах, вызвало электрические пожары.

Следователи идентифицировали скомпрометированные устройства как подключённые к интернету контроллеры, поставляемые компаниями Danfoss, Dixell и её материнской компанией Copeland. Было обнаружено, что все три модели имели критические уязвимости, позволяющие удалённый вход с правами администратора. В некоторых случаях ежедневные пароли генерировались из общедоступных прошивок и были одинаковыми во многих магазинах, что позволяло злоумышленникам получить доступ к устройствам, которые не были обновлены.

Эксперты по безопасности заявили, что нарушение могло быть предотвращено стандартными мерами, такими как отключение контроллеров от публичного интернета, использование VPN и списков разрешённых IP-адресов, защита стороннего оборудования, смена стандартных учётных данных и применение актуальных патчей прошивки. Исследователи из Pen Test Partners подчеркнули, что «кибергигиена предотвратила бы доступ».

Copeland признала уязвимость в снятой с производства линейке контроллеров и заявила, что работает с клиентами над снижением будущих рисков. Danfoss не сразу ответила на запросы.

Личность и мотивы злоумышленников остаются неизвестными, возможны варианты от вандализма до государственного спонсорства. Инцидент подчёркивает напряжённость между решениями о сокращении расходов и инвестициями в безопасность, поскольку многие компании могут действовать только после крупного нарушения, продемонстрировавшего финансовый ущерб.