Мащабна кибератака срещу хладилното оборудване на стотици супермаркети във Франция е довела до разваляне на огромни количества хранителни продукти и пожари в няколко търговски обекта. Хакерите са успели дистанционно да повишат температурата на хладилници и фризери до 50 градуса по Целзий, като на места тя се е задържала на това ниво в продължение на часове.

Сред засегнатите са някои от най-големите търговски вериги в страната, включително Intermarché, Carrefour и Monoprix, съобщава Reuters.

Прокуратурата в Париж определя инцидента като мащабна атака срещу свързани с интернет хладилни инсталации, причинила материални щети и загуба на продукция. Френският премиер Себастиен Льокорню е възложил разследването на Националната агенция за киберсигурност (ANSSI). Властите координират действията си с европейските си партньори заради опасения, че проблемът може да се разпространи и извън страната.

Според Феликс Еме, старши анализатор на киберзаплахи във френската компания за киберсигурност Sekoia, сред засегнатите държави са още Испания, Португалия, Полша, Германия и Белгия.

Ръководителят на британския въздушен контрол изключи кибератака като причина за мащабния срив на „Хийтроу“

Щетите може да достигнат десетки милиони евро

Една от най-потърпевшите вериги е Intermarché, собственост на групата Les Mousquetaires. Компанията съобщава, че хладилните инсталации в около 150 нейни магазина са били нагрети до 50 градуса за шест часа през нощта. Всички продукти, съхранявани в компрометираното оборудване, са изхвърлени, за да се избегнат рискове за здравето на потребителите.

Carrefour отчита проблеми в 80 супермаркета, а Monoprix, която управлява около 490 обекта във Франция, посочва, че са засегнати приблизително 5% от тях.

Очевидец разказва пред Reuters, че служители от магазин на Intermarché са изнасяли колички с размразени храни, включително разтопен сладолед, и са ги изхвърляли в голям контейнер.

Сред потърпевшите е и търговската група Coopérative U. Нейният главен изпълнителен директор Доминик Шелше определя атаката срещу оборудване, необходимо за съхранението на пресни продукти и снабдяването на населението, като изключително сериозен и безпрецедентен инцидент.

Все още няма окончателна оценка на общите щети за сектора. Според Тиери Котияр, главен изпълнителен директор на Intermarché, загубите в национален мащаб могат да достигнат десетки милиони евро само за един ден.

Кристел Делберг, генерален директор на европейската търговска асоциация EuroCommerce, коментира, че случаят подчертава необходимостта от по-голяма устойчивост на цялата верига на доставки.

Свързани с Китай хакери удариха Тайван с безпрецедентна „автономна“ AI кибератака

Как хакерите са получили контрол над хладилниците?

Атаката насочва вниманието към уязвимостите в свързаното с интернет оборудване, което се използва все по-широко в търговските обекти.

Хладилниците и фризерите в супермаркетите обикновено се управляват чрез централизирани системи, позволяващи на фирмите за поддръжка да следят и променят настройките дистанционно. При недостатъчна защита обаче тази функционалност може да бъде използвана от хакери за неоторизиран достъп.

Източник от кабинета на френския премиер съобщава, че разследващите са установили уязвимост в софтуер на датската компания Danfoss.

Производителят потвърждава, че е запознат с инциденти във Франция, засягащи ограничен брой негови системи за управление на хладилно оборудване.

От Danfoss уточняват, че компрометираните устройства са работили с остарял фърмуер, тоест софтуера, който управлява функциите им. Компанията подчертава, че отдавна препоръчва на клиентите си редовно да инсталират актуализации и да заменят старите модели с по-нови решения.

На 9 август специалисти от екипа Team82 на компанията за киберсигурност Claroty публикуват изследване за уязвимости в контролера Danfoss AK-SM 800A, използван за управление на хладилни инсталации.

Установените пропуски биха могли да позволят на нападатели да заобиколят механизмите за удостоверяване на достъпа и да изпълняват команди върху компрометирани устройства.

Производителят е предоставил софтуерни актуализации за отстраняването им, но засега не е потвърдено дали именно тези слабости са били използвани при атаките във Франция.

Случаят наподобява прекъсвания в работата на хладилно оборудване в около дузина магазини, обслужващи американски военни бази, през август. Тогава също са били отчетени загуби на хранителни продукти.

Френската търговска асоциация Fédération du Commerce et de la Distribution призовава Danfoss да предостави пълна информация за случилото се. Организацията посочва, че основният приоритет е безопасността на потребителите и възстановяването на нормалната работа. Част от засегнатите супермаркети вече са възобновили дейността си.

Хакерската активност на алгоритмите на OpenAI може би е симптом на отдавна нерешени проблеми в сигурността

Киберинцидент засегна и нидерландски търговски гигант

Междувременно Ahold Delhaize, собственик на най-голямата верига супермаркети в Нидерландия Albert Heijn и със значително присъствие в САЩ, съобщава за отделен проблем с киберсигурността.

Групата е изключила превантивно част от информационните си системи, а в мобилното приложение на Albert Heijn е публикувано съобщение, че доставките на хранителни продукти са временно преустановени заради инцидента.

Онлайн поръчките представляват около 10% от продажбите на веригата. Физическите магазини продължават да работят, докато според нидерландската информационна агенция ANP конкурентни търговци отчитат повишено търсене на доставки.

Затруднения има и в американските операции на Ahold Delhaize, която е четвъртият по големина търговец на хранителни стоки в САЩ. Уебсайтовете на Stop & Shop, Giant, Hannaford и Food Lion са показвали съобщения за временно прекъсване на услугите.

От компанията обаче уточняват пред Reuters, че няма основания киберинцидентът в Нидерландия да се свързва с атаките срещу френските супермаркети.