Хакеры повысили температуру в морозильниках французских супермаркетов до 50°C

Атака нарушила работу холодильных систем сотен французских супермаркетов.

Кибератака произошла в ночь с воскресенья на понедельник. Злоумышленники использовали уязвимости в оборудовании Danfoss для управления холодом. В результате были уничтожены запасы свежих и замороженных продуктов. Парижская прокуратура сообщила о случаях возгорания.

Атакующие активировали функцию принудительной разморозки холодильных систем.

Злоумышленники удаленно запускали непрерывный режим разморозки с настройкой температуры 50 градусов Цельсия. Оборудование работало в таком режиме несколько часов. Сотрудники супермаркетов обнаружили проблему утром, когда открыли холодильники и морозильники. Из них выходила волна тепла.

Атака затронула магазины сетей Intermarché, Netto, U, E.Leclerc, Carrefour Market и Monoprix.

По данным BFMTV, пострадали 300 магазинов Intermarché и Netto, а также менее 100 магазинов сети U. Сеть E.Leclerc подтвердила проблемы с холодильным оборудованием в нескольких своих точках. Специализированные издания сообщили о нападениях на Carrefour Market и Monoprix, но эти сети не подтвердили информацию. Общий ущерб оценивается в несколько миллионов евро. Один из магазинов Intermarché в Агено потерял замороженные продукты на сумму 50 000 евро. Магазин Leclerc в Васселоне уничтожил товары на 220 000 евро.

Danfoss подтвердила использование устаревшего оборудования без обновлений безопасности.

Компания Danfoss осведомлена об инцидентах во Франции. Атаке подверглось ограниченное количество систем управления холодильным оборудованием. Большинство затронутых устройств — это устаревшее оборудование серий AK-SM800 и AK-SC355, которое больше не получает обновлений безопасности. Устройства AK-SM800A работали на устаревшей прошивке. Danfoss рекомендовала клиентам обновлять поддерживаемые системы и сотрудничает с пострадавшими.

Исследователи Claroty ранее обнаружили уязвимости в контроллерах Danfoss.

9 августа команда Claroty Team82 опубликовала исследование об уязвимостях в холодильных контроллерах Danfoss. Были обнаружены недостатки в модели AK-SM 800A, включая скрытый механизм аутентификации, обходящий стандартные протоколы входа. Эти контроллеры часто управляются удаленно и имеют встроенный веб-сервер. Исследователи обнаружили 2765 сетевых интерфейсов управления в открытом доступе. Claroty уведомила Danfoss, которая исправила уязвимости в прошивке R4.3.1. Власти не подтвердили, использовали ли хакеры именно эту уязвимость. Для устаревших систем без обновлений безопасности единственной защитой остается отключение от интернета.

Парижская прокуратура начала расследование кибератаки.

Расследованием занимается подразделение по борьбе с киберпреступностью. OFAC подсчитывает жертв и ущерб, включая испорченные продукты и пожары. Французское национальное агентство кибербезопасности ANSSI выявило уязвимость в программном обеспечении Danfoss и связалось с компанией. ANSSI также взаимодействует с европейскими партнерами для выявления других пострадавших стран и компаний.