Хакери розігріли холодильники в 700 магазинах Франції до 50 °C

Близько 700 французьких супермаркетів із ночі на понеділок зазнали кібератаки: хакери віддалено підняли температуру в холодильниках і морозильниках до 50 градусів Цельсія. Постачанню продуктів у Франції нічого не загрожувало, але атака показала, як легко можна зіпсувати запаси їжі й завдати торговим мережам величезної шкоди.

Хто постраждав і які збитки

«Це нагадування має стати сигналом тривоги для всіх», — попередив у вівторок у французькому парламенті міністр фінансів Ролан Лекюр. За його словами, удар припав на саму суть продовольчого суверенітету країни. Хто стоїть за атакою і які її мотиви, поки невідомо.

Постраждали близько 300 магазинів Intermarché і Netto, якими керує французька група Groupement Les Mousquetaires, 80 магазинів Cooperative U, 80 — Carrefour і приблизно 30 — Monoprix. Атакованими були й мережі E.Leclerc та Metro, але кількість магазинів вони не уточнили. Лише в Intermarché збитки за першими підрахунками становлять десятки мільйонів євро; решта компаній оцінок не публікувала, але по всіх мережах разом вони можуть перевищити мільярд крон.

У цієї історії є й чеський слід. Monoprix входить до групи Casino, яку контролює мільярдер Даніель Кржетінський. Через майнову участь він контролює й Metro, до складу якої входить чеське Makro. У Makro на запитання журналістів послалися на міжнародну штаб-квартиру, і та до публікації не відповіла.

Як хакери потрапили в системи

Слідчі поки не розкрили, як саме зловмисники проникли в системи. Французька команда реагування на кіберінциденти CERT-FR підтвердила, що атаковано системи керування охолодженням компаній Danfoss і Copeland: у Danfoss це серії AK-SM і AK-SC, у Copeland — система XWEB, яку компанія продає й під маркою Dixell.

За словами данського виробника Danfoss, хакери зачепили насамперед старі пристрої, для яких компанія більше не випускає оновлень безпеки. Але вони дісталися й до нових блоків AK-SM 800A, що працювали на неоновленому програмному забезпеченні. Тому виробник порадив клієнтам оновити програми, замінити застарілі пристрої та захистити системи від прямого доступу з інтернету. Copeland теж визнала вразливість у старих блоках, які більше не виробляє й не підтримує. Обидві компанії заявили, що допомагають постраждалим клієнтам захистити системи.

Чи використовують такі системи в Чехії

Системи дистанційного керування холодильним обладнанням цих компаній застосовують і в Чехії. Dixell XWEB продає, наприклад, компанія Logitron. Її директор Любомір Андрейсек наголошує, що фірма технологію не розробляє, а продає й налаштовує для клієнтів: «Ми це лише продаємо». Подробиць французького випадку він не знає, але можливе слабке місце бачить у способі підключення пристроїв до мережі. У старих блоків, за його словами, постачальник має забезпечити додатковий захист від доступу сторонніх. Яким клієнтам у Чехії постачає ці системи, директор казати відмовився.

Торгові мережі скупі на інформацію й з міркувань безпеки не захотіли називати використовувані системи. Lidl повідомив, що інцидент його ніяк не зачепив, але подробиць не навів. Billa, за словами представниці Дани Братанкової, про подібні випадки в усій групі REWE не знає й стежить за ситуацією. Globus також не зафіксував подібної спроби атаки; конкретні технології та постачальника не розкрив, але описав деякі заходи захисту. «Доступ зовнішніх партнерів до наших систем захищено багаторівнево, зокрема двофакторною автентифікацією», — сказав речник Зденек Весецький.

Можливо, нападникам не довелося долати складних перешкод. Троє експертів із безпеки вказали на неоновлене програмне забезпечення та системи, доступні безпосередньо з інтернету. За словами Кена Манро з компанії Pen Test Partners, хакери, образно кажучи, знайшли відчинені двері. «Це основи кібергігієни», — сказав він.

Наскільки швидко можна використати відомі вразливості, показав експеримент компанії Claroty, яка перевіряє стійкість систем до кіберзагроз. Її дослідники за допомогою штучного інтелекту отримали повний контроль над лабораторним блоком Danfoss AK-SM 800A лише за 28 хвилин, хоча ШІ потребував професійного керівництва. Чи використовували французькі зловмисники ті самі помилки, поки не підтверджено.

Around Prague за матеріалами seznamzpravy.cz