Ущерб на миллионы: хакеры массово взломали холодильники в магазинах Франции
Французские правоохранители расследуют масштабную кибератаку на холодильные системы крупных продуктовых сетей, передает телеканал France 24.
В ночь с воскресенья на понедельник хакеры дистанционно изменили настройки оборудования, подняв температуру в холодильниках и морозильных камерах многих французских супермаркетов до 50°C.
В результате в сотнях магазинов были испорчены запасы свежих и замороженных продуктов, а в некоторых объектах дело дошло до пожаров.
Сильнее всего пострадали сетей Intermarché и Coopérative U. Инцидент также затронул торговые точки Carrefour, Monoprix и крупнейшей французской сети E. Leclerc.
Парижская прокуратура начала расследования. Правоохранителям предстоит установить круг пострадавших и выяснить обстоятельства кибератаки.
Какими были потери
Оценочный размер ущерба на национальном уровне пока неизвестен, но, по данным газеты Le Monde, он может составить десятки миллионов евро.
В Intermarché признали: филиалам придется выбросить всю свежую и замороженную продукцию в пострадавших от кибератаки магазинах.
Там также заявили, что страховые полисы могут не покрывать подобные случаи.
Как взлом стал возможен
Reuters сообщает, что во многих европейских супермаркетах есть панели управления, которые следят за работой всех холодильников и морозильников и имеют доступ в интернет.
Это позволяет ремонтным компаниям регулировать оборудование из любой точки, однако создает лазейку, которой, судя по всему, и воспользовались злоумышленники во Франции.
По имеющейся информации, Агентство национальной кибербезопасности Франции (ANSSI) выявило уязвимость в программном обеспечении датской компании Danfoss.
В самой компании отметили, что на пострадавших устройствах была установлена устаревшая версия прошивки, при этом поставщик давно рекомендовал клиентам обновлять поддерживаемые системы до последней версии.
Еще 9 августа компания Claroty, специализирующаяся на кибербезопасности, опубликовала исследование с описанием уязвимостей в оборудовании Danfoss.
Согласно отчету, обновления устранили проблемы, которые могли позволить злоумышленникам обойти средства аутентификации.