Атака хакеров вывела из строя холодильники более чем в 300 магазинах Франции
3 мин
36
Хакеры взломали системы управления холодильниками сетей Leclerc, Intermarché и Cooperative U во Франции. Через уязвимость в программе управления Danfoss они изменили температуру в устройствах удалённо. В результате испортились тысячи тонн свежих и замороженных продуктов.
Инцидент затронул системы компании Danfoss моделей AK-SM800 и AK-SC355. Это устаревшие системы, которые давно не получали обновлений безопасности. Компания Danfoss много лет советовала магазинам перейти на новые версии и обновить прошивку, но многие так и не сделали этого.
Хакеры перенастроили функцию разморозки и заставили холодильники работать на полную мощность обогрева. Температура поднялась до 50 градусов и держалась несколько часов. Когда магазины открылись, из холодильников пошла волна тепла, а все товары внутри были испорчены.
От атаки пострадали 300 магазинов Intermarché и Netto и менее ста магазинов Système U. Предварительно сообщалось и о пострадавших Carrefour Market и Monoprix, но эти компании не подтвердили информацию. В Эльзасе магазин Intermarché потерял 50 тысяч евро, а магазин Leclerc в Wasselonne — 220 тысяч евро. По всей стране ущерб может исчисляться в миллионах евро.
От атаки пострадали 300 магазинов Intermarché и Netto и менее ста магазинов Système U. Предварительно сообщалось и о пострадавших Carrefour Market и Monoprix, но эти компании не подтвердили информацию. В Эльзасе магазин Intermarché потерял 50 тысяч евро, а магазин Leclerc в Wasselonne — 220 тысяч евро. По всей стране ущерб может исчисляться в миллионах евро.
Глава Cooperative U Доминик Шельхер назвал атаку беспрецедентной. Он подчеркнул, что мишень была выбрана намеренно — холодильники являются критичными системами для сохранения свежих продуктов. Работники всех сетей немедленно начали размещать экстренные заказы, чтобы восполнить потери.
Французское агентство по кибербезопасности ANSSI по поручению премьер-министра Себастьена Лекорню начало расследование. Ведомство обнаружило уязвимость в программе Danfoss и сразу связалось с компанией. ANSSI координирует работу с европейскими партнёрами, так как в других странах могут быть затронуты те же системы. Агентство также ищет французские компании, которые используют аналогичное ПО. Ранее компания Danfoss анонсировала на международной выставке Chillventa новую модель холодильного оборудования iC7-HVACR со встроенными функциями кибербезопасности.
