Кибератака вывела из строя холодильники сотен магазинов во Франции

В ночь с 11 на 12 октября кибератака вывела из строя холодильные системы в сотнях супермаркетов Франции: температура в некоторых камерах поднялась до 50 градусов, а магазины стали уничтожать продукты, чтобы не нарушать требования безопасности, сообщает Polites News.

Атаку обнаружили утром 12 октября, когда сотрудники пришли на работу. В супермаркете Intermarché в Градиньяне на юго-западе страны владелец Шарль Дезон рассказал Le Monde, что в холодильной камере стало около 50 градусов и сработала спринклерная система пожаротушения. По его словам, ущерб от выброшенных замороженных продуктов составил 21 тысячу евро по закупочной стоимости.

Злоумышленники, по сообщениям СМИ, вмешались в работу контроллеров Danfoss и включили длительный режим размораживания. Этот режим обычно ненадолго нагревает элементы холодильного оборудования, чтобы удалить наледь. В описанном Le Monde случае цикл, рассчитанный примерно на час, продлили до восьми часов, из-за чего сигнализация сработала позже и персонал не сразу заметил проблему.

Количество пострадавших магазинов пока уточняется: СМИ приводят оценки от нескольких сотен до примерно 250–350 торговых точек. Среди затронутых сетей назывались Intermarché, Coopérative U, Carrefour, E.Leclerc и Monoprix. Из-за нарушения «холодовой цепи» — непрерывного хранения скоропортящихся продуктов при безопасной температуре — магазины вывезли запасы из холодильников и морозильников. Парижская прокуратура подтвердила AFP открытие расследования, которое должно установить пострадавших и связь атаки с порчей продуктов и возникшими пожарами.

Французское национальное агентство по кибербезопасности CERT-FR 12 октября выпустило официальное предупреждение о многочисленных компрометациях контроллеров Danfoss серий AK-SM и AK-SC. Агентство указало, что доступ к интерфейсу управления из интернета противоречит правилам безопасности, и рекомендовало отключить такие подключения либо ограничить их доверенными адресами. При подозрении на взлом CERT-FR советует сбросить устройства к заводским настройкам, установить доступные обновления, сменить секретные данные доступа и проверить учетные записи.

Производитель Danfoss сообщил, что затронуты системы, часть которых устарела и больше не получает обновлений безопасности, а также оборудование с неподдерживаемой или устаревшей прошивкой. По данным Le Monde, отдельные магазины и участники торговых сетей самостоятельно отвечают за ИТ-инфраструктуру, а холодильные установки обслуживают специализированные подрядчики. Такая распределенная схема усложняет выяснение того, кто отвечает за доступ к контроллерам и своевременное обновление оборудования.

На момент публикации СМИ не сообщали о заявлениях хакеров, взявших ответственность за атаку. Расследование французской прокуратуры продолжается.

Продолжение темы

• Яндекс Вебмастер и Метрика не работают после атаки на дата-центр: что делать владельцам сайтов
• В Ташкенте воздух может ухудшаться по ночам и утром до конца недели
• В Узбекистане к концу недели потеплеет до +25 градусов
• Связанные с Ираном хакеры вывели из строя электростанцию в Британии
• В Казахстане глава Sergek Group объяснил, почему штраф нельзя удалить
• Узбекистан снизит жару: на неделе температура опустится до 33–38 градусов