В ночь на 12 октября крупные розничные сети Франции столкнулись с беспрецедентной кибератакой на физическую инфраструктуру. Неизвестные злоумышленники получили удаленный доступ к централизованным контроллерам охлаждения и принудительно активировали цикл разморозки. Вместо кратковременного двухчасового оттаивания система непрерывно грела витрины и морозильные камеры около шести часов, подняв температуру до 50 °C.
В результате инцидента в сотнях торговых точек испортились мясные продукты, полуфабрикаты, молочные товары и свежие овощи. В ряде магазинов перегрев оборудования привел к локальным возгораниям.
Масштабы ущерба для французских ритейлеров
Атака затронула ключевых игроков продовольственного сектора. По информации торговой группы Les Mousquetaires, пострадало около 150 супермаркетов сети Intermarché, где пришлось полностью утилизировать содержимое полок. Представители Coopérative U и Carrefour также подтвердили сбои: у Carrefour из строя вышли приборы в 80 филиалах из 6000. В сети Monoprix сбой затронул около 5% торговых площадок.
Руководители сетей заявили о колоссальных убытках, которые предварительно оцениваются в несколько миллионов евро. Продукцию пришлось массово вывозить из-за риска тяжелых отравлений.
Уязвимость в контроллерах Danfoss
Расследование Национального агентства по кибербезопасности Франции (ANSSI) и Парижской прокуратуры связало происшествие с брешью в управляющих модулях датского производителя Danfoss. В торговых центрах холодильные шкафы и компрессоры объединены под управлением промышленных микрокомпьютеров с выходом в сеть для удаленного сервисного мониторинга.
| Параметр | Описание инцидента |
|---|---|
| Затронутое оборудование | Блоки управления Danfoss AK-SM 800, AK-SC 355 |
| Программная часть | Прошивки и софт Danfoss ниже версии 4.0 |
| Механизм воздействия | Удаленный перевод в бесконечный сервисный режим оттайки |
| Температура в камерах | Достигала 50 °C в течение 6 часов |
| Последствия | Полная порча продукции, риск пожаров из-за перегрева |
Представители Danfoss отметили, что пострадавшие залы эксплуатировали устаревшее оборудование, снятое с официальной поддержки, либо не обновляли прошивки. Ранее специалисты компании Claroty публиковали отчет о брешах в механизмах аутентификации устройств Danfoss, однако многие магазины проигнорировали рекомендации. Подобное пренебрежение перекликается с инцидентами, когда хакеры пользуются уязвимостями сетевой инфраструктуры в коммерческом секторе.
Параллельно проблемы зафиксировали в Нидерландах: холдинг Ahold Delhaize сообщил о сетевом инциденте, парализовавшем заказы и доставку. Официальных данных о продажах пострадавшего оборудования в России источники не приводят.
Что это значит для вас
Инцидент наглядно демонстрирует, к чему приводит отказ от своевременного обновления критических систем. Для российских пользователей этот случай полезен как урок цифровой гигиены:
- Любая смарт-техника и промышленная автоматика с выходом в интернет уязвима, если оставлены стандартные пароли или открыты внешние порты.
- Владельцам коммерческих холодильников и систем «умного дома» стоит изолировать управляющие порты от публичной сети, спрятав их за VPN.
- Проверяйте версии встроенного ПО на контроллерах: если производитель прекратил выпускать обновления для старой ревизии, доступ такого устройства в сеть необходимо заблокировать на уровне маршрутизатора.
