Кибератака во Франции: хакеры перегрели холодильники и морозильники в супермаркетах
Поздним вечером в прошлое воскресенье кибератака на до 700 французских супермаркетов дистанционно изменила температурные настройки холодильного оборудования, продукты испортились. Прокуратура Парижа начала расследование, виновные пока неизвестны.
Незадолго до полуночи в прошлое воскресенье хакеры во Франции дистанционно перехватили управление холодильным оборудованием в супермаркетах и подняли температуру в холодильниках, морозильных камерах и витринах. Атака затронула до 700 магазинов, в том числе торговые точки сетей Intermarché, Coopérative U, Carrefour, Leclerc и Monoprix, а также небольшие независимые магазины. Случай важен тем, что показывает уязвимость обычного оборудования, подключённого к интернету, перед кибердиверсиями.
Что произошло
Техника, которая обычно поддерживает температуру до -27 °C, была разогрета выше 50 °C. В одном из супермаркетов Нормандии морозильники нагрелись до 80 °C. За четыре–шесть часов продукты сначала разморозились, а затем начали буквально вариться. В некоторых магазинах из-за жара начались пожары, сработали спринклеры и возник ущерб от воды. Сотрудники выбросили тонны испорченных продуктов; в магазине Intermarché в Исси-ле-Мулино под Парижем персонал восстанавливал выкладку почти до полуночи в понедельник.
Председатель Coopérative U Доминик Шельшер сообщил, что пострадали 80 из 2000 супермаркетов сети, и назвал атаку беспрецедентной. Прокуратура Парижа начала расследование.
Как это стало возможным
Хакеры взломали контроллеры датской компании Danfoss. Эти устройства подключены к интернету для удалённого обслуживания и оповещения о сбоях. По предварительным данным, злоумышленники отключили сигнализацию или на несколько часов продлили программу разморозки. Danfoss заявила, что обнаружила уязвимости в прошлом году и давно рекомендовала обновить или заменить устаревшие системы, а пострадавшее оборудование работало на устаревшей прошивке. ANSSI, французский центр оповещения о кибератаках, подтвердил, что атаке подверглись и магазины с контроллерами двух других производителей. Исследовательница Марта Рыбчиньская отметила, что многие устройства, судя по всему, использовали пароль по умолчанию.
Возможные виновные и последствия
Жером Билуа из компании Wavestone, работающей в сфере кибербезопасности, называет два вероятных сценария: молодые хакеры или активисты, демонстрирующие свои возможности, либо диверсия со стороны государственных структур. Никто пока не взял на себя ответственность, а установление виновных может занять недели или месяцы. Глава Intermarché Тьерри Котийяр заявил, что убытки могут составить десятки миллионов евро, и вряд ли они будут покрыты страховкой.
