Хакери задействаха размразяването в стотици супермаркети във Франция
Мащабна кибератака срещу хладилните системи на супермаркети във Франция доведе до унищожаване на пресни и замразени храни, а според прокуратурата в Париж – и до пожари. Инцидентът е станал през нощта на 11 срещу 12 октомври и засяга няколко големи търговски вериги.
По обновени данни на AFP, публикувани от RTL, засегнати са поне 300 магазина Intermarché и Netto, под 100 обекта на Coopérative U, 80 супермаркета Carrefour, около 30 Monoprix и няколко магазина E.Leclerc. Първоначалните съобщения посочваха около 150 засегнати обекта на Intermarché, като впоследствие обхватът беше разширен.
Нападателите са задействали дистанционно функцията за размразяване на хладилните инсталации и са предизвикали продължително повишаване на температурата. В някои обекти тя е достигнала 50°C. Нарушаването на температурния режим е принудило служителите да изхвърлят засегнатите пресни и замразени продукти.
Президентът на Les Mousquetaires Тиери Котияр оценява възможните загуби за френската търговия на десетки милиони евро за един ден. Това е предварителна оценка, а не окончателно установен размер на щетите. Прокуратурата в Париж е започнала разследване, а националната агенция за киберсигурност ANSSI също работи по случая.
Инцидентът е свързан със системи за управление на охлаждането на датската Danfoss. Компанията заявява пред Reuters, че засегнатите устройства са използвали остарял фърмуер и че отдавна препоръчва актуализации и преминаване от старите системи към актуални решения.
Официалното предупреждение на CERT-FR от 12 октомври потвърждава множество компрометирани устройства от сериите Danfoss AK-SM и AK-SC. Екипът препоръчва изключване или филтриране на достъпа до тях и подчертава, че интерфейсите за управление не трябва да бъдат директно достъпни през интернет. При съмнение за пробив мерките включват възстановяване на фабричните настройки, инсталиране на наличните корекции, смяна на данните за достъп и проверка на потребителските профили.
Случаят показва как пробив в свързано индустриално оборудване може да причини непосредствени материални щети и да наруши съхранението на храни. Публикуваното предупреждение на CERT-FR не посочва конкретна използвана уязвимост или самоличността на извършителите.
Източници: Reuters, RTL / AFP, CERT-FR / ANSSI
