В ночь с 11 на 12 октября несколько сотен супермаркетов во Франции подверглись кибератаке, нацеленной на их холодильные установки. Об этом сообщила газета Le Parisien.
Злоумышленники получили контроль над интерфейсом, который удаленно управляет температурой и разморозкой профессиональных холодильников датской компании Danfoss. Аппараты в нескольких торговых сетях были дистанционно выведены из строя: внутренняя температура поднялась, а режим разморозки включился непрерывно и в интенсивном режиме — с целью разогрева до 50°C.
Такое оборудование установлено в сотнях магазинов сетей Intermarché, Monoprix, Netto и Super U. По данным издания, пострадали как минимум 300 точек группы Les Mousquetaires (Intermarché и несколько Netto), около 100 магазинов Coopérative U, 80 Carrefour и 2 Auchan. Содержимое как минимум части холодильных шкафов было испорчено — тонны еды отправились в мусор, ущерб еще предстоит подсчитать.
Производитель говорит о «старых устройствах, которые подошли к концу срока службы и больше не получают обновлений программного обеспечения или безопасности». «Danfoss давно советует клиентам поддерживать холодильники в актуальном состоянии и переходить на последние версии ПО».
Атакующие нашли через поисковик Shodan «открытые» в интернете устройства Danfoss. Эти холодильные витрины и камеры не подключены к сети магазина, но имеют 3G-карту для получения обновлений и удаленного контроля температуры. Законодательство о безопасности пищевых продуктов, в том числе европейское, обязывает сети непрерывно контролировать эти изменения — все делается удаленно, часто этим занимаются подрядные фирмы.
За несколько кликов хакеры получили доступ к веб-странице подключения к панели управления холодильниками. «Они использовали уязвимость в центральной системе, которая управляет парком оборудования одного супермаркета или отдельным аппаратом. Подключившись к этому инструменту, они смогли удаленно поднять температуру, включив внезапную и мощную разморозку», — объяснил эксперт по кибербезопасности компании Synacktiv Кевин Теллье.
В одном магазине не все холодильники пострадали одинаково. В Intermarché в Исси-ле-Мулино выбросили продуктов примерно на 50 тыс. евро, включая все мороженое и колбасы, тогда как витрина с йогуртами уцелела. Часть шкафов была повреждена и может больше не работать нормально.
ПО Danfoss AK-SM 800A используется по всему миру. Уязвимости в нем известны с 2023 года и классифицированы производителем как «критические». Несколько месяцев назад исследователи по кибербезопасности сообщали Danfoss о необходимости срочно исправить дыры. Патчи существуют уже несколько месяцев, но установлены не были — обновление было обязанностью подрядчиков-холодильщиков.
Похожие атаки происходили весной в Израиле, где систему охлаждения на агропищевом заводе переключили в режим нагрева. Летом на базах армии США в Соединенных Штатах и Германии также сообщали о странных случаях, когда разморозка холодильников внезапно выходила из-под контроля.
Ранее стало известно, что крупнейшие ИИ-компании мира готовятся к крупному инциденту с участием искусственного интеллекта в ближайший год.