Хакеры разогрели холодильники в 700 магазинах Франции до 50 °C

Около 700 французских супермаркетов с ночи на понедельник подверглись кибератаке: хакеры удалённо подняли температуру в холодильниках и морозильниках до 50 градусов Цельсия. Поставкам продуктов во Франции ничего не угрожало, но атака показала, как легко можно испортить запасы еды и нанести торговым сетям огромный ущерб.

Кто пострадал и каковы убытки

«Это напоминание должно стать сигналом тревоги для всех», — предупредил во вторник во французском парламенте министр финансов Ролан Лескюр. По его словам, удар пришёлся по самой сути продовольственного суверенитета страны. Кто стоит за атакой и каковы её мотивы, пока неизвестно.

Пострадало около 300 магазинов Intermarché и Netto, которыми управляет французская группа Groupement Les Mousquetaires, 80 магазинов Cooperative U, 80 — Carrefour и примерно 30 — Monoprix. Атакованы были и сети E.Leclerc и Metro, но число магазинов они не уточнили. Только у Intermarché ущерб по первым подсчётам составляет десятки миллионов евро; остальные компании оценок не публиковали, но по всем сетям вместе он может превысить миллиард крон.

У этой истории есть и чешский след. Monoprix входит в группу Casino, которую контролирует миллиардер Даниэль Кретинский. Через имущественное участие он контролирует и Metro, в состав которой входит чешское Makro. В Makro на вопросы журналистов сослались на международную штаб-квартиру, и та до публикации не ответила.

Как хакеры попали в системы

Следователи пока не раскрыли, как именно злоумышленники проникли в системы. Французская команда по реагированию на киберинциденты CERT-FR подтвердила, что атакованы системы управления охлаждением компаний Danfoss и Copeland: у Danfoss это серии AK-SM и AK-SC, у Copeland — система XWEB, которую компания продаёт и под маркой Dixell.

По словам датского производителя Danfoss, хакеры затронули прежде всего старые устройства, для которых компания больше не выпускает обновления безопасности. Но они добрались и до новых блоков AK-SM 800A, работавших на необновлённом программном обеспечении. Поэтому производитель посоветовал клиентам обновить программы, заменить устаревшие устройства и защитить системы от прямого доступа из интернета. Copeland тоже признала уязвимость в старых блоках, которые больше не производит и не поддерживает. Обе компании заявили, что помогают пострадавшим клиентам защитить системы.

Используют ли такие системы в Чехии

Системы дистанционного управления холодильным оборудованием этих компаний применяются и в Чехии. Dixell XWEB продаёт, например, компания Logitron. Её директор Любомир Андрейсек подчёркивает, что фирма технологию не разрабатывает, а продаёт и настраивает для клиентов: «Мы это только продаём». Подробностей французского случая он не знает, но возможное слабое место видит в способе подключения устройств к сети. У старых блоков, по его словам, поставщик должен обеспечить дополнительную защиту от доступа посторонних. Каким клиентам в Чехии поставляет эти системы, директор говорить отказался.

Торговые сети скупы на информацию и по соображениям безопасности не захотели называть используемые системы. Lidl сообщил, что инцидент его никак не затронул, но подробностей не привёл. Billa, по словам представительницы Даны Братанковой, о подобных случаях во всей группе REWE не знает и следит за ситуацией. Globus подобной попытки атаки тоже не зафиксировал; конкретные технологии и поставщика не раскрыл, но описал некоторые меры защиты. «Доступ внешних партнёров к нашим системам защищён многоуровнево, в том числе двухфакторной аутентификацией», — сказал представитель Зденек Весецкий.

Возможно, атакующим не пришлось преодолевать сложных преград. Три эксперта по безопасности указали на необновлённое программное обеспечение и системы, доступные прямо из интернета. По словам Кена Манро из компании Pen Test Partners, хакеры, образно говоря, нашли открытую дверь. «Это основы кибергигиены», — сказал он.

Насколько быстро можно использовать известные уязвимости, показал эксперимент компании Claroty, которая проверяет устойчивость систем к киберугрозам. Её исследователи с помощью искусственного интеллекта получили полный контроль над лабораторным блоком Danfoss AK-SM 800A всего за 28 минут, хотя ИИ нуждался в профессиональном руководстве. Использовали ли французские злоумышленники те же ошибки, пока не подтверждено.

Источник: seznamzpravy.cz