Хакеры нагрели холодильники супермаркетов во Франции: продукты испорчены на миллионы евро

Утром в понедельник, 12 октября, сотни французских супермаркетов открылись с тёплыми холодильниками и морозильниками. Ночью злоумышленники удалённо получили управление контроллерами холодильного оборудования в магазинах и включили режим оттайки, выставив целевую температуру до 50 °C. Intermarché сообщила AFP, что пострадали 150-200 её магазинов, а Coopérative U, которой принадлежат сети Super U и Hyper U, назвала меньше ста точек. Прокуратура Парижа возбудила уголовное дело.

Как взламывают холодильник

По данным BFMTV, на которые ссылается AFP, атака была направлена на системы управления холодом датского производителя Danfoss, а они стоят во множестве французских магазинов. Через такие контроллеры обслуживающая компания удалённо следит за температурой и меняет настройки. Оттайка это обычная короткая фаза, когда агрегат нагревается, чтобы растопить лёд на испарителе. Взломщики, судя по всему, запустили её удалённо и не давали ей закончиться.

50 °C это уставка, которую задали атакующие, а не обязательно температура, до которой нагрелись продукты. Но хватило и нескольких часов. В части магазинов атака началась около полуночи, на месте никого не было, и до открытия температура только росла. Сотрудники нескольких магазинов рассказали отраслевому сайту Je bosse en grande distribution, что сигнал тревоги либо не дошёл до дежурного техника, либо не сработал вовсе.

Через какую уязвимость прошли взломщики, пока не подтверждено. Исследователи Team82 из компании Claroty описывали серьёзные дыры в системном менеджере Danfoss AK-SM 800A, в том числе обход аутентификации, и Danfoss выпустила исправление в прошивке R4.3.1. Они же нашли тысячи таких панелей управления, открытых в интернет. BFMTV пишет, что атаковали старые версии ПО Danfoss, но ни производитель, ни следователи не говорили публично, как именно взломщики попали внутрь.

Какие магазины пострадали

Цифры подтвердили только Intermarché и Coopérative U. Глава Coopérative U Доминик Шельшер написал в X, что атака «чрезвычайно серьёзная и беспрецедентная» и что это «недопустимо». Магазины E.Leclerc назвал BFMTV, а Carrefour Market и Monoprix упомянул Je bosse en grande distribution, но сами эти сети AFP ничего не подтвердили.

Intermarché сообщила, что пострадавшим магазинам придётся выбросить все свежие и замороженные продукты из затронутых витрин, включая мясо, молочку и рыбу. Некоторые магазины закрыли целые отделы. Общую сумму убытков ни одна сеть не назвала. Отдельные магазины говорят о потерях от 50 до 220 тысяч евро, а Le Figaro оценивает ущерб по стране в несколько миллионов евро. В Intermarché добавили, что со страховкой «сложный вопрос»: полисы такие случаи не покрывают.

Расследование

Прокуратура Парижа возбудила дело по собственной инициативе. Его ведёт отдел по киберпреступлениям, расследование поручено национальному управлению по борьбе с киберпреступностью OFAC. Прокуратура упомянула и возгорания, но подробностей не привела. Первая задача следователей: составить список всех пострадавших и связать его с испорченными продуктами. Министерство торговли сообщило лишь, что поддерживает связь с сетями. Ответственность за атаку пока никто не взял.

Почему это касается не только супермаркетов

Чаще всего торговые сети взламывают ради данных. Здесь же целью было физическое оборудование, а такой ущерб резервной копией не исправишь. Слабое место знакомое: устройство управляется через интернет, работает на старой прошивке и доступно снаружи. То же самое касается котлов, систем доступа в здание, камер и домашней техники. Роутер с забытым удалённым доступом точно так же может работать на чужих людей.

• Если устройством можно управлять удалённо, проверьте, не открыта ли его панель управления в интернет, и если открыта, закройте её или уберите за VPN.
• Ставьте обновления прошивки и меняйте заводские и общие пароли.
• Убедитесь, что тревога ночью приходит человеку, который её увидит, и проверьте это на деле.

Покупателям напрямую ничего не грозит: магазины говорят, что испорченные продукты уничтожены. Пока запасы восстанавливают, некоторые полки могут несколько дней стоять пустыми.