Злоумышленники испортили продукты в сотнях супермаркетов Франции, взломав системы управления холодильниками и удалённо изменив настройки температуры до 50 C°. Кибератака была направлена на контроллеры холодильного оборудования датской Danfoss.
В число пострадавших розничных сетей попали Intermarché, Coopérative U, Carrefour Market, Monoprix, Leclerc и Super U. Атака затронула от 250 до 350 магазинов, приведя к существенным финансовым потерям и порче продуктов питания.
11 октября хакеры взломали контроллеры холодильных установок, работающие под управлением старых версий программного обеспечения Danfoss. Температура в холодильниках повысилась после активации встроенной системы автоматического размораживания.
В Les Mousquetaires сообщили, что Intermarché и Netto приняли все необходимые меры для оперативного извлечения продукции из витрин для свежих и замороженных продуктов. Президент Coopérative U Доминик Шельхер указал на взлом холодильного оборудования нескольких магазинов.
Прокуратура Парижа начала расследование инцидента, чтобы «выявить жертв и установить связь между произошедшим и заявленным ущербом в виде потери продуктов питания и возникновения пожаров».
В настоящее время отсутствует информация о том, как именно были скомпрометированы контроллеры холодильных установок Danfoss. Весной прошлого года Агентство по кибербезопасности и защите инфраструктуры США предупредило об уязвимости обхода аутентификации, а летом — об уязвимости внедрения команд в аппаратной платформе Danfoss AK‑SM 8xxA Series, используемой для управления системами охлаждения, отопления, вентиляции и кондиционирования воздуха в секторе розничной торговли продуктами питания.
Исследовательская группа Team82 компании Claroty описала, как эти уязвимости можно использовать для удалённого выполнения кода на общедоступных интерфейсах управления Danfoss AK‑SM 800A.
В Predicta Lab обнаружили более 2,75 тыс. систем Danfoss, доступных из интернета. Порядка 1,59 тыс. из них располагаются во Франции. Поисковая система Shodan отслеживает более 4,5 тыс. устройств Danfoss, доступных через интернет.
Месяцем ранее некоторые умные холодильники Samsung серии Bespoke AI перестали работать после обновления ПО. Специалисты по ошибке распространили файл, предназначенный для внутреннего тестирования.
Источник: habr.com