Danfoss предпринимает меры по смягчению последствий кибератаки

🇫🇷 Франция: Кибератака на холодильные системы супермаркетов привела к потере продуктов на миллионы евро

В ночь на воскресенье во Франции зафиксирована крупная кибератака, затронувшая холодильное оборудование в сотнях супермаркетов. Злоумышленники получили доступ к контроллерам Danfoss и принудительно перевели системы в непрерывный цикл оттаивания. Это привело к повышению температуры в камерах хранения и порче значительного объёма свежих и замороженных продуктов, стоимость которых оценивается в миллионы евро. По имеющимся данным, инцидент затронул около 500 торговых точек.

Компания Danfoss подтвердила факт атаки и уточнила, что пострадали преимущественно устаревшие модели контроллеров или актуальные устройства с неактуальным программным обеспечением. В частности, были затронуты системы AK-SM800 (официально сняты с производства в 2021 году) и AK-SC355 (выведены из линейки в 2016 году). Эти устройства больше не получают обновления безопасности. Также пострадали текущие модели AK-SM800A, работающие на устаревших версиях прошивки. Danfoss подчеркнула, что ранее неоднократно рекомендовала клиентам поддерживать актуальность ПО и переходить на современные решения.

В качестве мер реагирования производитель работает с пострадавшими клиентами над внедрением защитных механизмов: обновлением прошивок там, где это возможно, усилением сетевой защиты и устранением прямого доступа к устройствам из интернета. Компания заявила, что продолжает выпускать обновления безопасности для поддерживаемых продуктов.

Европейский комиссар по сельскому хозяйству и продовольствию Кристоф Хенсен осудил атаку, отметив, что «оружие продовольствия стало реальностью» и безопасность пищевой цепочки требует повышенного внимания на всех уровнях. Инцидент подчёркивает критическую важность кибербезопасности в промышленном HVAC-оборудовании и рисков эксплуатации legacy-систем без регулярных обновлений.