Хакеры атаковали системы охлаждения во французских супермаркетах

Хакеры взломали холодильные системы в супермаркетах Франции

🇫🇷 Франция: Киберпреступники дистанционно подняли температуру в холодильниках и морозильных камерах сотен супермаркетов по всей стране до 50 °C. Инцидент произошел ночью 12 октября. В результате разморозки продуктов, которые пришлось выбросить, только одна из затронутых сетей — Intermarche — понесла убытки на десятки миллионов евро.

Французское агентство кибербезопасности ANSSI и прокуратура Парижа начали расследование. По данным французских СМИ, ANSSI выявило уязвимость в программном обеспечении датской компании Danfoss, поставляющей оборудование для кондиционирования и холодильных систем. Ранее, 9 августа, кибербезопасная фирма Team82 опубликовала исследование, в котором были описаны «множественные уязвимости» в платформе Danfoss AK-SM 800A. Эта платформа фактически служит центром удаленного оперативного управления холодильной инфраструктурой компании.

Danfoss подтвердила, что была осведомлена об инцидентах, затронувших «ограниченное количество» систем управления холодильным оборудованием, работающих на «устаревшей прошивке». Компания заявила, что давно рекомендовала клиентам поддерживать актуальность поддерживаемых систем с помощью последней прошивки и переходить с устаревших систем на решения текущего поколения. После публикации отчета Team82 Danfoss устранила выявленные уязвимости.

Голландская сеть Ahold Delhaize, владеющая тысячами супермаркетов по всей Европе, также сообщила о киберинциденте в своей сети, что вынудило компанию вывести часть систем из строя. Премьер-министр Франции Себастьян Лекорну поручил ANSSI и офису прокурора Парижа провести расследование инцидента.