Хакеры разогрели холодильники сотен супермаркетов до 50 градусов

Премьер-министр Себастьен Лекорню поручил Национальному агентству кибербезопасности Франции (ANSSI) провести расследование, сообщил источник в его ведомстве.

Франция координирует свои действия с европейскими партнерами, поскольку другие страны также могут быть затронуты, сказал источник, добавив, что власти оценивают, находятся ли в опасности другие французские компании.

Феликс Эме, старший аналитик по анализу киберугроз в Sekoia Threat Detection and Research, сообщил, что также пострадали Испания, Португалия, Польша, Германия и Бельгия.

Компания Carrefour сообщила, что пострадали 80 ее супермаркетов, в то время как Monoprix, которая управляет примерно 490 магазинами во Франции, сообщила, что пострадали 5% ее магазинов.

Компания Les Mousquetaires, владелец розничной сети Intermarche, сообщила, что холодильники примерно в 150 ее магазинах нагревались до 50°C в течение шести часов за ночь. Представитель компании сообщил, что все продукты, подвергшиеся воздействию, были выброшены, чтобы исключить риски для здоровья.

Житель Парижа Герт де Клерк стал свидетелем того, как сотрудники магазина Intermarche в центре Парижа выбрасывали целые тележки оттаявших замороженных продуктов в гигантский мусорный контейнер, а растаявшее мороженое выплескивалось из разбитых банок на улицу, рассказывает CNN.

Генеральный директор Cooperative U Доминик Шелчер заявил, что его группа супермаркетов также подверглась нападению. “Выбор оборудования, необходимого для сохранения свежих продуктов и обеспечения продовольствием французского народа, чрезвычайно важен и является беспрецедентным”, - написал он на платформе X.

Пока не было точной оценки потерь в масштабах отрасли, но генеральный директор Intermarche Тьерри Котийяр заявил телеканалу BFM TV, что “беспрецедентная” атака приведет к убыткам в размере “десятков миллионов евро по всей стране за один день”.

Кристель Дельберг, генеральный директор Европейской ассоциации розничной торговли Eurocommerce, сказала: “Этот инцидент подчеркивает важность обеспечения устойчивости всей цепочки поставок”.

Холодильные отделы супермаркетов обычно управляются с помощью панелей управления, которые управляют холодильниками и морозильными камерами всего магазина, и к которым можно получить доступ через Интернет, что позволяет обслуживающим компаниям настраивать их из любой точки мира, отмечает CNN.

Источник, близкий к Lecornu, сообщил, что ANSSI обнаружила уязвимость в программном обеспечении, поставляемом датской компанией Danfoss. Компания Danfoss заявила, что ей “известно об инцидентах во Франции, затрагивающих ограниченное число систем управления холодильным оборудованием”.

В компании Danfoss заявили, что на затронутых устройствах “использовалось устаревшее микропрограммное обеспечение”, добавив, что компания “давно рекомендовала клиентам обновлять поддерживаемые системы с помощью новейшего микропрограммного обеспечения и переносить устаревшие системы на решения текущего поколения”.

Как отмечает CNN, 9 августа компания Claroty по кибербезопасности Team82 опубликовала исследование, в котором подробно описываются уязвимости в контроллере Danfoss AK-SM 800A. Согласно отчету, обновления программного обеспечения, выпущенные компанией Danfoss, устранили проблемы, которые могли позволить злоумышленникам обойти средства проверки подлинности и выполнить код на скомпрометированных устройствах.