Французский продуктовый ритейл столкнулся с нетипичной и разрушительной кибератакой. Хакеры взломали систему управления холодильным оборудованием, из-за чего температура в морозильных камерах сотен супермаркетов резко выросла. В результате испортились тонны свежих и замороженных продуктов, а убытки уже оцениваются в миллионы евро.
Ночной прогрев до +50°C
Злоумышленники получили доступ к специализированному программному обеспечению датской компании Danfoss, которое позволяет сетевым магазинам удалённо регулировать работу холодильных установок.
Обычно в ночное время оборудование проходит краткую плановую оттайку с незначительным повышением температуры. Однако хакеры изменили параметры так, чтобы холодильники не просто разморозились, а начали непрерывно нагреваться. По заявлению одной из пострадавших сетей, в отдельных камерах температура ночью поднялась до +50°C.
Масштаб ущерба и экстренные меры
Глава сети Coopérative U назвал произошедшее «чрезвычайно серьёзной и беспрецедентной атакой». По предварительным данным, от взлома пострадали около 400 из 15 000 супермаркетов по всей Франции:
- Coopérative U: сбой затронул более 100 торговых точек.
- Intermarché и Netto: пострадали 180 магазинов, ещё около 100 точек ритейлер срочно отключил от сети, чтобы предотвратить распространение атаки.
- Другие гиганты рынка: с проблемами также столкнулись крупные сети Carrefour, Monoprix и E.Leclerc.
Реакция разработчика: устаревший софт как главная уязвимость
Производитель оборудования, компания Danfoss, подтвердил факт взлома, хотя и воздержался от комментариев по поводу точных температурных показателей в нагревшихся камерах.
Представители Danfoss заявили, что атаке подверглись устаревшие модели холодильных блоков, для которых давно не обновлялось программное обеспечение безопасности:
«Охлаждающее оборудование критически важно для бизнеса наших клиентов, и мы делаем всё возможное, чтобы помочь им восстановить безопасную работу систем. Мы давно настоятельно рекомендовали компаниям своевременно обновлять программное обеспечение для предотвращения подобных рисков».