Хакеры удалённо изменили температуру холодильников в сотнях супермаркетов Франции

Кибератака на системы управления холодильным оборудованием привела к порче продуктов в сотнях супермаркетов Франции. Злоумышленники получили доступ к контроллерам датской компании Danfoss и удалённо изменили настройки температуры — в отдельных случаях она повышалась до 50 °C.

По предварительным оценкам, инцидент затронул от 250 до 350 магазинов. Среди пострадавших сетей оказались Intermarché, Coopérative U, Carrefour Market, Monoprix, Leclerc и Super U. Ритейлеры понесли финансовые потери из-за необходимости утилизировать продукты из холодильных и морозильных витрин.

Атака произошла 11 октября и затронула контроллеры, работавшие на старых версиях программного обеспечения Danfoss. После вмешательства злоумышленников сработала встроенная система автоматического размораживания, из-за чего температура в холодильных установках начала расти.

В Les Mousquetaires заявили, что магазины Intermarché и Netto оперативно приняли меры и изъяли продукцию из витрин для свежих и замороженных товаров. Президент Coopérative U Доминик Шельхер подтвердил, что взлому подверглось холодильное оборудование в нескольких магазинах сети.

Прокуратура Парижа начала расследование. Следователи намерены установить круг пострадавших, а также выяснить, связана ли атака с заявленными потерями продуктов и сообщениями о пожарах. Каким именно образом злоумышленники получили доступ к контроллерам Danfoss, пока не установлено.

Уязвимые контроллеры могли быть доступны из интернета

Ранее американское Агентство по кибербезопасности и защите инфраструктуры предупреждало об уязвимостях в оборудовании Danfoss. Весной специалисты сообщили о проблеме, позволявшей обходить аутентификацию, а летом — об уязвимости, связанной с внедрением команд в аппаратной платформе Danfoss AK-SM 8xxA Series.

Эта серия контроллеров используется в розничной торговле для управления системами охлаждения, отопления, вентиляции и кондиционирования воздуха. Исследовательская группа Team82 компании Claroty показала, что выявленные проблемы могут позволить удалённо выполнять код через общедоступные интерфейсы управления Danfoss AK-SM 800A.

По данным Predicta Lab, в интернете были доступны более 2,75 тыс. систем Danfoss, около 1,59 тыс. из них находились во Франции. Поисковая система Shodan отслеживает свыше 4,5 тыс. подключённых к интернету устройств Danfoss. Эти данные не подтверждают прямую связь между обнаруженными уязвимостями и атакой на французские супермаркеты, однако показывают масштаб потенциально доступной инфраструктуры.

Похожий инцидент произошёл месяцем ранее с некоторыми умными холодильниками Samsung серии Bespoke AI. После обновления программного обеспечения устройства перестали работать: специалисты по ошибке распространили файл, предназначенный для внутренних тестов.