Хакери атакували системи Danfoss на холодильному обладнанні французьких супермаркетів

Огляд атаки

Кібератака на підключені до інтернету системи холодильного обладнання зачепила близько 400 французьких супермаркетів: системи захисту від замерзання працювали безперервно, і температура деякого обладнання піднялася до 50°C. За повідомленням французького телеканалу BFMTV, постраждали близько 300 магазинів Intermarché та Netto та майже 100 об’єктів Coopérative U. Найбільша мережа французьких супермаркетів E.Leclerc, ймовірно, теж була ціллю, однак компанія не підтвердила збій.

Атака почалася вночі у четвер і вплинула на програмне забезпечення для управління холодильним обладнанням, яке, за повідомленнями, спиралося на застарілі версії систем данського виробника Danfoss. Хакери зламали функцію розморожування, яка зазвичай використовується для видалення льоду, і примусили її працювати в неперервному режимі, замість того щоб утримувати обладнання у безпечній низькій температурі. За даними, продукти кілька годин піддавалися нагріву. Три супермаркети в Альзасі загалом зазнали збитків на 270 000 євро (302 000 доларів), а загальна сума збитків у країні може досягти кількох мільйонів євро.

Розслідування триває

Паризька прокуратура підтвердила, що відкрила розслідування щодо масштабної атаки, зокрема щодо втрати продуктів харчування та появи пожежі. Президент Coopérative U Домінік Шельхер підтвердив інцидент у X і зазначив, що атака на обладнання, необхідне для зберігання і запасання продуктів харчування, неприйнятна. За його словами, команди разом зі спеціалістами з холодильного обладнання працювали над відновленням пошкоджених систем.

Les Mousquetaires, яка керує Intermarché та Netto, заявила для BFMTV, що частина холодильного обладнання була відключена, а постраждали продукти вивозилися в рамках запобіжних заходів. Згідно з повідомленнями, внутрішні комунікації попереджали магазини про втрату заморожених продуктів, а кризові групи координували термінові постачання та технічну допомогу.

Дефекти програми та широка реакція

Національне агентство з кібербезпеки Франції ANSSI, як повідомляється, виявило програмний компонент у рамках реагування. За даними BFMTV, агентство зв’язалося з постачальником і разом із європейськими колегами координує можливі ризики в інших країнах.

У серпні дослідник з безпеки Claroty Амир Зальцман виявив кілька дефектів у контролерах холодильного обладнання Danfoss і попередив, що зловмисник міг змінити те, як веб-сервер обробляв запити, і потенційно маніпулювати клієнтами, що взаємодіють з пристроєм. Оновлення для трьох контролерів Danfoss доступні з 18 вересня. Цій атаці передував кберінцидент нідерландського ритейлера Albert Heijn, під час якого компанія вимкнула вебсайт, застосунок та сервіси онлайн-доставки. Невідомо, пов’язані ці два інциденти між собою чи ні.

Джерела: Cybernews