Хакери перетворили холодильники на обігрівачі: у Франції сталася масштабна кібератака

У Франції сталася масштабна кібератака на холодильне обладнання в супермаркетах: зловмисники дистанційно змінили налаштування систем охолодження, через що температура в холодильниках і морозильниках у сотнях магазинів різко зросла. Частину запасів довелося повністю знищити, а в окремих торгових точках сталися пожежі.

Атака почалася в ніч із 11 на 12 жовтня і зачепила одразу кілька великих французьких мереж. Паризька прокуратура назвала інцидент «масштабною кібератакою» на підключені до мережі холодильні установки кількох великих продуктових ритейлерів. 

За даними Reuters, у частині магазинів хакери підняли температуру холодильників і морозильників до 50°C. В Intermarché повідомили, що приблизно у 150 магазинах обладнання залишалося нагрітим близько шести годин. Усі продукти, які могли постраждати через порушення холодового ланцюга, вирішили утилізувати. 

Французький телеканал TF1 повідомляє, що в окремих торгових точках температура могла підійматися навіть вище 50°C, подекуди — до 80°C. Через це зіпсувалися цілі запаси свіжої та замороженої продукції. 

Скільки супермаркетів постраждало

Спершу повідомлялося про 150–200 магазинів Intermarché та майже 100 магазинів Coopérative U. Пізніше AFP повідомило про щонайменше 300 магазинів Intermarché і Netto, понад 100 торгових точок Coopérative U та кілька магазинів E.Leclerc. Кібератака зачепила 80 магазинів Carrefour, а в Monoprix постраждали близько 5% торгових точок. 

E.Leclerc підтвердила AFP, що атака була спрямована на одного з постачальників холодильного обладнання, і це вплинуло на роботу систем охолодження в кількох магазинах мережі.

Зловмисники не просто вимкнули холодильники. Вони, за попередніми даними, дистанційно активували штатну функцію розморожування і змусили її працювати безперервно.

Зазвичай цей режим короткочасно нагріває окремі елементи установки, щоб прибрати кригу, яка накопичується на теплообмінниках. Під час атаки функцію примусово активували на тривалий час, фактично перетворивши холодильне обладнання на джерело тепла. 

У магазинах довелося викидати запаси

У магазинах, що постраждали, доведелося викинути всю свіжу та заморожену продукцію, яка перебувала в холодильниках під час атаки. Очевидці розповіли, що бачили, як працівники одного з магазинів виносили цілі візки розморожених продуктів у великий контейнер, а розтале морозиво буквально витікало з упаковок на вулицю. 

У місті Агно в Ельзасі лише два магазини — Intermarché та E.Leclerc — попередньо оцінили сукупні втрати приблизно у 270 тисяч євро. Французькі медіа припускають, що загальні збитки по країні можуть обчислюватися мільйонами євро, однак офіційної загальнонаціональної оцінки поки немає.

У деяких магазинах сталися пожежі. Слідство має встановити, чи всі вони безпосередньо пов'язані з кібератакою та перегрівом холодильного обладнання. Кількість магазинів, у яких виникли займання, поки публічно не називають. 

Під ударом опинилися системи данської компанії Danfoss

Компанія підтвердила, що знає про інциденти у Франції. За її словами, значна частина постраждалого обладнання працювала на застарілому програмному забезпеченні, яке вже не отримувало регулярних оновлень безпеки. Серед постраждалих систем були контролери AK-SM800 та AK-SC355. Danfoss заявила, що давно рекомендувала власникам такого обладнання перейти на новіші версії. 

Саме такі контролери дозволяють централізовано керувати десятками холодильників і морозильників у магазині та віддалено змінювати їхні параметри.

Ця функція потрібна для обслуговування: технічні служби можуть через інтернет контролювати температуру, отримувати повідомлення про несправності та змінювати налаштування без виїзду до магазину. Але через це холодильна інфраструктура фактично стає частиною корпоративної мережі й потенційною ціллю для хакерів. 

Уразливості в таких системах знаходили й раніше. У серпні фахівці з кібербезпеки Claroty Team82 оприлюднили дослідження вразливостей у контролерах Danfoss AK-SM 800A. Деякі з них могли дозволяти зловмисникам обходити механізми автентифікації та виконувати код на зламаному пристрої. Danfoss випустила оновлення, які мали усунути проблеми. 

Дослідники раніше також демонстрували сценарій, за якого зламаний контролер міг відключити охолодження, водночас продовжуючи показувати персоналу нормальну температуру. У відкритому інтернеті вони виявляли понад 2700 таких пристроїв. Водночас наразі немає підтвердження, що саме ці конкретні вразливості використали під час атаки у Франції.

Сама Danfoss ще торік наводила приклади атак на свої старі контролери. Зокрема, у 2022 році були зламані системи в супермаркетах Росії та Ізраїлю, а компанія рекомендувала переходити на нові покоління обладнання із посиленим захистом. 

До розслідування залучили французьку кіберрозвідку

Прем’єр-міністр Франції Себастьєн Лекорню доручив Національному агентству з безпеки інформаційних систем ANSSI розслідувати атаку. Агентство встановило, що одним із можливих шляхів проникнення стала вразливість у програмному забезпеченні Danfoss, і зв’язалося з виробником. Воно також координує роботу з європейськими партнерами, оскільки аналогічні проблеми могли виникнути за межами Франції.

Аналітик компанії Sekoia Фелікс Еме заявив Reuters, що інциденти, ймовірно, були зафіксовані також в Іспанії, Португалії, Польщі, Німеччині та Бельгії. Французькі служби зараз перевіряють, чи пов’язані ці випадки між собою. 

Хто стоїть за атакою — поки невідомо. Станом на вечір 12 жовтня жодна відома хакерська група публічно не взяла на себе відповідальність за атаку.

Французькі правоохоронці поки також не називали ані можливого замовника, ані мотиву. Слідство має з’ясувати, чи йдеться про диверсію, вимагання грошей або інший тип кібератаки. 

Подібні атаки вже відбувалися у США. Наприкінці серпня проблеми з холодильним обладнанням виникли приблизно у десятку магазинів на американських військових базах, що також призвело до втрати продуктів. Проте наразі немає підтвердження, що ці випадки пов’язані між собою.