Кибератака испортила продукты в супермаркетах Франции из-за сбоя холодильных систем

Атака нарушила работу холодильных систем во французских супермаркетах

Кибератака привела к порче продуктов в сотнях французских супермаркетов. Злоумышленники вмешались в работу систем, отвечающих за поддержание низкой температуры. Атака вызвала значительные финансовые потери и привела к порче продуктов питания. По сообщениям, температура в некоторых установках достигала 50°C. Повреждение оборудования и сообщения о пожарах усугубили ситуацию.

Атака расширила циклы разморозки до восьми часов

Атака произошла в ночь с 11 на 12 октября. Она затронула магазины Intermarché, Netto, Coopérative U, Carrefour, E.Leclerc и Monoprix. Эти магазины не имеют единой управляющей компании, но используют оборудование для контроля холодильных установок от датского производителя Danfoss. Системы управления коммерческим холодильным оборудованием позволяют операторам управлять техникой, поддерживающей температуру продуктов в супермаркетах. Злоумышленники увеличили продолжительность циклов разморозки с одного часа до восьми. Это задержало срабатывание сигнализации и сократило время для вмешательства персонала до того, как запасы были испорчены. Большинство затронутого оборудования относится к устаревшим продуктам, которые больше не получают обновлений программного обеспечения или безопасности. Среди затронутых систем идентифицированы AK-SM800 и AK-SC355. Производитель давно рекомендовал клиентам отказаться от устаревших моделей и своевременно обновлять поддерживаемое оборудование.

Атака затронула сети супермаркетов и вызвала расследование

Группа Les Mousquetaires, владеющая Intermarché и Netto, оценила свои убытки в несколько миллионов евро. Ущерб превышает стоимость испорченных продуктов. Прокуратура Парижа начала расследование для установления связи между атакой и сообщениями об утрате запасов и пожарах. Для покупателей сбои означают закрытые отделы, временное закрытие магазинов и пустые полки до поступления новых запасов. Некоторые пострадавшие магазины возобновили работу, но восстановление холодильных систем не заменяет немедленно все выброшенные товары. Техническое восстановление включает больше, чем просто сброс температурных настроек. Национальное французское агентство по реагированию на инциденты в области кибербезопасности CERT-FR рекомендует отключать или фильтровать доступ к затронутым контроллерам. При подозрении на компрометацию оно советует операторам ограничить сетевой доступ необходимым поставщикам услуг, выполнить сброс до заводских настроек, установить все доступные патчи безопасности, заменить пароли и другие учетные данные, а также пересмотреть существующие учетные записи и перенастроить оборудование. Личности злоумышленников публично не установлены, и французские СМИ не сообщали о заявлении ответственности. Примерно в то же время ритейлер Ahold Delhaize сообщил о проблеме безопасности в своей сети. Компания отключила некоторые системы для их защиты, оценивая и устраняя проблему. Магазины при этом оставались открытыми. Были нарушены онлайн-заказы и доставка продуктов. Однако схожая хронология не является доказательством общей атаки: связь между инцидентом в сети Ahold Delhaize и французской атакой на холодильные системы не установлена.

Отключить или фильтровать доступ к контроллерам

CERT-FR рекомендует ограничить сетевой доступ к затронутым контроллерам. При подозрении на компрометацию необходимо ограничить сетевой доступ необходимым поставщикам услуг. Следует выполнить сброс до заводских настроек. Необходимо установить все доступные патчи безопасности. Требуется заменить пароли и другие учетные данные. Существующие учетные записи нужно пересмотреть. Оборудование необходимо перенастроить. Потребителям рекомендуется проверять информацию о часах работы и наличии охлажденных и замороженных товаров перед поездкой в магазин. Следует следовать рекомендациям ритейлера относительно возврата или утилизации продуктов. Необходимо с осторожностью относиться к неожиданным сообщениям о возврате средств или восстановлении заказа. Перед предоставлением платежных или входных данных следует проверять информацию через официальный сайт или приложение ритейлера. Атака демонстрирует, как вмешательство в работу подключенного оборудования может превратить инцидент кибербезопасности в порчу продуктов, пустые полки и физический ущерб.