Хакеры превратили холодильники в обогреватели: во Франции произошла масштабная кибератака

Во Франции произошла масштабная кибератака на холодильное оборудование в супермаркетах: злоумышленники удаленно изменили настройки систем охлаждения, в результате чего температура в холодильниках и морозильниках в сотнях магазинов резко повысилась. Часть запасов пришлось полностью уничтожить, а в отдельных торговых точках произошли пожары.

Атака началась в ночь с 11 на 12 октября и затронула сразу несколько крупных французских сетей. Парижская прокуратура назвала инцидент «масштабной кибератакой» на подключенные к сети холодильные установки нескольких крупных продуктовых ритейлеров.

По данным Reuters, в некоторых магазинах хакеры подняли температуру холодильников и морозильников до 50°C. В Intermarché сообщили, что примерно в 150 магазинах оборудование оставалось нагретым около шести часов. Все продукты, которые могли пострадать из-за нарушения холодовой цепи, решили утилизировать.

Французский телеканал TF1 сообщает, что в отдельных торговых точках температура могла подниматься даже выше 50°C, местами — до 80°C. Из-за этого испортились целые запасы свежей и замороженной продукции.

Сколько супермаркетов пострадало

Сначала сообщалось о 150–200 магазинах Intermarché и почти 100 магазинах Coopérative U. Позже AFP сообщило о не менее 300 магазинах Intermarché и Netto, более 100 торговых точках Coopérative U и нескольких магазинах E.Leclerc. Кибератака затронула 80 магазинов Carrefour, а в Monoprix пострадали около 5% торговых точек.

E.Leclerc подтвердила AFP, что атака была направлена на одного из поставщиков холодильного оборудования, и это повлияло на работу систем охлаждения в нескольких магазинах сети.

Злоумышленники не просто выключили холодильники. Они, по предварительным данным, удаленно активировали штатную функцию размораживания и заставили её работать непрерывно.

Обычно этот режим кратковременно нагревает отдельные элементы установки, чтобы удалить лёд, накапливающийся на теплообменниках. Во время атаки функцию принудительно активировали на длительное время, фактически превратив холодильное оборудование в источник тепла.

В магазинах пришлось выбрасывать запасы

В пострадавших магазинах пришлось выбросить всю свежую и замороженную продукцию, которая находилась в холодильниках во время атаки. Очевидцы рассказали, что видели, как работники одного из магазинов выносили целые тележки размороженных продуктов в большой контейнер, а таящее мороженое буквально вытекало из упаковок на улицу.

В городе Агно в Эльзасе только два магазина — Intermarché и E.Leclerc — предварительно оценили совокупные убытки примерно в 270 тысяч евро. Французские СМИ предполагают, что общие убытки по стране могут исчисляться миллионами евро, однако официальной общенациональной оценки пока нет.

В некоторых магазинах произошли пожары. Следствие должно установить, все ли они напрямую связаны с кибератакой и перегревом холодильного оборудования. Количество магазинов, в которых возникли возгорания, пока публично не называется.

Под ударом оказались системы датской компании Danfoss

Компания подтвердила, что знает об инцидентах во Франции. По её словам, значительная часть пострадавшего оборудования работала на устаревшем программном обеспечении, которое уже не получало регулярных обновлений безопасности. Среди пострадавших систем были контроллеры AK-SM800 и AK-SC355. Danfoss заявила, что давно рекомендовала владельцам такого оборудования перейти на более новые версии.

Именно такие контроллеры позволяют централизованно управлять десятками холодильников и морозильников в магазине и удаленно изменять их параметры.

Эта функция необходима для обслуживания: технические службы могут через интернет контролировать температуру, получать уведомления о неисправностях и изменять настройки без выезда в магазин. Но из-за этого холодильная инфраструктура фактически становится частью корпоративной сети и потенциальной целью для хакеров.

Уязвимости в таких системах обнаруживались и раньше. В августе специалисты по кибербезопасности Claroty Team82 обнародовали исследование уязвимостей в контроллерах Danfoss AK-SM 800A. Некоторые из них могли позволять злоумышленникам обходить механизмы аутентификации и выполнять код на взломанном устройстве. Danfoss выпустила обновления, которые должны были устранить проблемы.

Исследователи ранее также демонстрировали сценарий, при котором взломанный контроллер мог отключить охлаждение, при этом продолжая показывать персоналу нормальную температуру. В открытом интернете они обнаружили более 2700 таких устройств. В то же время пока нет подтверждения, что именно эти конкретные уязвимости были использованы во время атаки во Франции.

Сама компания Danfoss ещё в прошлом году приводила примеры атак на свои старые контроллеры. В частности, в 2022 году были взломаны системы в супермаркетах России и Израиля, и компания рекомендовала переходить на новое поколение оборудования с усиленной защитой.

К расследованию привлекли французскую киберразведку

Премьер-министр Франции Себастьен Лекорню поручил Национальному агентству по безопасности информационных систем ANSSI расследовать атаку. Агентство установило, что одним из возможных путей проникновения стала уязвимость в программном обеспечении Danfoss, и связалось с производителем. Оно также координирует работу с европейскими партнерами, поскольку аналогичные проблемы могли возникнуть за пределами Франции.

Аналитик компании Sekoia Феликс Эме заявил Reuters, что инциденты, вероятно, были зафиксированы также в Испании, Португалии, Польше, Германии и Бельгии. Французские службы сейчас проверяют, связаны ли эти случаи между собой.

Кто стоит за атакой — пока неизвестно. По состоянию на вечер 12 октября ни одна из известных хакерских групп публично не взяла на себя ответственность за атаку.

Французские правоохранительные органы пока также не называли ни возможного заказчика, ни мотива. Следствие должно выяснить, речь ли идет о диверсии, вымогательстве денег или другом типе кибератаки.

Подобные атаки уже происходили в США. В конце августа проблемы с холодильным оборудованием возникли примерно в десятке магазинов на американских военных базах, что также привело к потере продуктов. Однако пока нет подтверждения, что эти случаи связаны между собой.