Во Франции хакеры взломали холодильники в сотнях супермаркетов и нагрели их до 50°C: ущерб — миллионы евро
Во Франции хакеры взломали системы управления холодильным оборудованием сотен супермаркетов и дистанционно подняли температуру до 50 градусов. Из-за этого продукты начали портиться, а в некоторых магазинах произошли пожары. Кибератака затронула сразу несколько крупных торговых сетей, а ущерб может составить десятки миллионов евро.
В понедельник прокуратура Парижа сообщила о масштабной кибератаке, которая затронула подключённое к интернету холодильное оборудование нескольких крупных продуктовых сетей по всей Франции. В результате магазины понесли потери из-за испорченных продуктов, а в некоторых случаях произошли пожары, пишет Reuters.
Премьер-министр Франции Себастьен Лекорню поручил Национальному агентству кибербезопасности (ANSSI) расследовать произошедшее. Власти также проверяют, могли ли пострадать другие французские компании. По словам аналитика компании Sekoia Феликса Эме, аналогичные атаки затронули Испанию, Португалию, Польшу, Германию и Бельгию. Французские власти уже координируют действия с европейскими партнёрами.
Сотни магазинов остались с испорченными продуктами
О последствиях кибератаки сообщили сразу несколько крупных торговых сетей:
- Carrefour — пострадали 80 супермаркетов.
- Monoprix — атака затронула 5% из примерно 490 магазинов сети во Франции.
- Intermarché — примерно в 150 магазинах температура холодильников поднялась до 50°C и оставалась такой в течение шести часов.
- Cooperative U — компания также подтвердила, что стала целью хакеров, но не уточнила количество пострадавших магазинов.
В Intermarché сообщили, что все продукты, которые хранились в неисправных холодильниках, пришлось выбросить. Это сделали, чтобы исключить риск для здоровья покупателей.
В одном из супермаркетов Intermarché в центре Парижа сотрудники вывозили целые тележки размороженных продуктов к большому мусорному контейнеру. Очевидец рассказал Reuters, что на улице из повреждённых упаковок вытекало растаявшее мороженое.
Генеральный директор Cooperative U Доминик Шельшер назвал произошедшее беспрецедентным случаем.
«Атака на оборудование, необходимое для сохранения свежести продуктов и обеспечения продовольствием французского населения, — чрезвычайно серьёзный и беспрецедентный случай», — написал он в соцсети X.
Сети E.Leclerc и Auchan пока не ответили на запросы журналистов.
Общий ущерб от кибератаки ещё не подсчитан. Однако генеральный директор Intermarché Тьерри Котийяр заявил телеканалу BFM TV, что потери торговых сетей по всей Франции могут составить десятки миллионов евро всего за один день.
Генеральный директор европейской ассоциации розничной торговли EuroCommerce Кристель Дельберге отметила, что этот случай показал, насколько важна устойчивость всей цепочки поставок продуктов.
Как хакерам удалось нагреть холодильники?
В современных супермаркетах холодильники и морозильные камеры часто подключены к единой системе управления. Она позволяет регулировать температуру сразу во всём магазине.
Такие системы могут работать через интернет, чтобы обслуживающие компании могли удалённо проверять оборудование и менять настройки. Однако при недостаточной защите этим доступом могут воспользоваться и злоумышленники.
Специалисты французского Национального агентства кибербезопасности обнаружили уязвимость в программном обеспечении датской компании Danfoss, которая производит системы управления холодильным оборудованием.
В Danfoss подтвердили, что знают об инцидентах во Франции. По информации компании, пострадавшее оборудование использовало устаревшие версии программного обеспечения.
Производитель подчеркнул, что давно рекомендует клиентам устанавливать обновления безопасности и постепенно заменять старые системы современными.
При этом о потенциальных проблемах безопасности оборудования Danfoss было известно ещё до кибератаки.
9 августа специалисты компании Claroty опубликовали исследование уязвимостей контроллера Danfoss AK-SM 800A. Выявленные недостатки защиты могли позволить хакерам обходить проверку доступа и запускать вредоносный код на устройствах.
Danfoss выпустила обновления для устранения этих уязвимостей.
Похожие инциденты произошли в конце августа в США. Тогда нарушения в работе холодильного оборудования примерно десятка магазинов на американских военных базах также привели к порче продуктов.
Французская федерация торговли и дистрибуции (FCD) потребовала от Danfoss предоставить полную информацию о произошедшем.
В организации подчеркнули, что сейчас главная задача торговых сетей — обеспечить безопасность покупателей и как можно быстрее вернуться к обычной работе. Некоторые пострадавшие магазины уже восстановили работу оборудования.
Проблемы с кибербезопасностью в Нидерландах
На фоне событий во Франции о проблемах с кибербезопасностью сообщила нидерландская компания Ahold Delhaize, которой принадлежит крупнейшая сеть супермаркетов страны Albert Heijn.
Компания обнаружила проблему с безопасностью своей компьютерной сети и в качестве меры предосторожности отключила часть систем.
Из-за этого покупатели Albert Heijn временно не могли заказать продукты с доставкой. В мобильном приложении сети появилось сообщение о «киберинциденте».
При этом обычные супермаркеты продолжили работу. По информации нидерландского агентства ANP, на фоне сбоя конкурирующие торговые сети столкнулись с резким ростом заказов на доставку.
Для Albert Heijn онлайн-продажи имеют большое значение — на них приходится около 10% общего объёма продаж.
В Ahold Delhaize подчеркнули, что пока нет оснований связывать проблемы компании с атаками на холодильное оборудование французских супермаркетов.
Компания также ведёт крупный бизнес в США, где занимает четвёртое место среди продуктовых ретейлеров.
На сайтах принадлежащих ей американских сетей Stop & Shop, Giant, Hannaford и Food Lion появились уведомления о временной недоступности ресурсов.
Пока неизвестно, затронул ли киберинцидент другие направления работы компании и насколько серьёзными окажутся его последствия.
Читайте также:
- У берегов Болгарии дроны атаковали два суда — одно из них шло в Джурджулешты
- Правда ли, что удары по «Яндексу» избавили соцсети от ботов — фактчек
- Дизельная сделка с Путиным: Трамп требует сменить Зеленского, Европа поддерживает Украину
nokta
