Через вразливість IoT-контролерів Danfossна уражено холодильні системи у сотнях супермаркетів

Хакери здійснили масштабну кібератаку на комерційні холодильні системи у сотнях супермаркетів по всій Франції, дистанційно піднявши температуру в морозильних камерах до 50 градусів. Це призвело до масового псування продуктів харчування та виникнення локальних пожеж, як повідомляє видання Reuters з посиланням на заяву паризької прокуратури.   Прем'єр-міністр Франції Себастьян Лекорню (Sebastien Lecornu) доручив Національному агентству з безпеки інформаційних систем (ANSSI) провести розслідування.    Міжнародний масштаб атаки вийшов далеко за межі Франції. За даними аналітика з кіберрозвідки компанії Sekoia Threat Detection and Research Фелікса Еме (Felix Aime), аналогічну компрометацію та збої у роботі мережевих контролерів холодильного обладнання було також зафіксовано у п'яти інших європейських країнах — Іспанії, Португалії, Польщі, Німеччині та Бельгії.   Атака завдала суттєвого удару по найбільших торговельних мережах Франції. Компанія Carrefour заявила про ураження 80 супермаркетів, мережа Monoprix зафіксувала збої у 5% своїх точок, а в мережі Intermarche, що належить групі Les Mousquetaires, хакери протягом шести годин прогрівали холодильники у 150 магазинах. Генеральний директор Intermarche Тьєррі Котійяр (Thierry Cotillard) зазначив, що збитки компанії сягають десятків мільйонів євро за один день. Про подібні проблеми повідомили й у мережі Cooperative U, тоді як мережі E.Leclerc та Auchan утрималися від коментарів.   Джерело, близьке до уряду Франції, повідомило, що фахівці ANSSI виявили уразливість у програмному забезпеченні датського виробника Danfoss. Мова йде про контролери Danfoss AK-SM 800A, які дозволяють сервісним службам віддалено управляти холодильними установками через інтернет. Представники Danfoss підтвердили факт інциденту, заявивши, що уражені блоки використовували застаріле прошивочне забезпечення, і нагадали про необхідність своєчасного оновлення систем. Дослідники з фірми ʼ Claroty Team82 ще у серпні попереджали про наявність прогалин у коді цих контролерів, які дозволяли обходити авторизацію.   Паралельно про серйозний кіберінцидент повідомив нідерландський ритейлер Ahold Delhaize, який управляє мережею Albert Heijn та кількома великими брендами у США. Компанія була змушена відключити свої онлайн-сервіси доставки, що призвело до тимчасового припинення роботи вебсайтів американських мереж Stop & Shop, Giant, Hannaford та Food Lion. Водночас у Ahold Delhaize зазначають, що наразі прямих доказів зв'язку між фанцузькою атакою та їхнім збоєм немає.   Французька федерація торгівлі та дистрибуції (FCD) вже закликала Danfoss до повної прозорості щодо розслідування уразливостей, зазначивши, що частина уражених магазинів вже змогла відновити штатрабну роботу.   Масштабна кібератака на критичну цивільну інфраструктуру Франції демонструє нову загрозу, пов'язану з впровадженням промислового інтернету речей (IoT) без належного рівня захисту. Дистанційне використання вразливостей у застарілих прошивках контролерів дозволило зловмисникам завдати реальних фізичних та економічних збитків, перетворивши звичайні системи охолодження на інструмент деструктивного впливу.   Подія підкреслює високі ризики централізованого віддаленого адміністрування у продовольчому секторі. Відсутність регламентованого оновлення ПЗ на базовому обладнанні створює загрозу для всієї логістичної мережі постачання продуктів у ЄС, що змусить регуляторні органи жорсткіше контролювати стандарти кібербезпеки для виробників промислових датчиків та контролерів.

Як безпечно перейти до системного та керованого використання ChatGPT Business