Атака на холодильники: 150 магазинов Intermarché и 80 Carrefour

Я привык думать, что взламывают кассы и сайты. А тут злоумышленники за одну ночь испортили мясо и заморозку в сотнях французских супермаркетов, ничего не украв. Им хватило доступа к контроллеру холодильного оборудования.

Что сказало ведомство

Это пересказ heise online со ссылкой на Reuters. В ночь на 12 октября холодильные системы перевели в режим оттайки. Температура в камерах около шести часов держалась до 50 °C. Пострадали примерно 150 магазинов Intermarché и 80 из 6000 магазинов Carrefour, задета и сеть Coopérative U. В нескольких точках были пожары. Всё размороженное утилизировали.

Оборудование поставляет и обслуживает датская Danfoss. Большинство задетых контроллеров относятся к старым моделям AK-SM 800 и AK-SC 355, обновлений для них больше нет. В августе компания Claroty нашла в контроллерах Danfoss уязвимости, включая скрытый механизм входа. Прокуратура Парижа назвала атаку масштабной, расследование поручено агентству ANSSI. Глава Coopérative U Доминик Шельшер написал, что это неприемлемо (перевод наш).

Что это значит для бизнеса

Если бы я держал продуктовый магазин или кафе, я бы завтра же спросил подрядчика по холоду три вещи. Подключён ли контроллер к интернету, какая у него модель, когда последний раз обновлялась прошивка. Danfoss сама советует клиентам обновляться и переходить на текущее поколение.

Меня удивило, что ущерб здесь не в данных. Это прямое списание товара за одну ночь. Я бы проверил, покрывает ли страховка порчу из-за кибератаки, многие договоры её не включают.

Для небольшой точки решение может быть простым. Я бы отключил удалённый доступ, если им никто не пользуется, и поставил отдельный датчик температуры с оповещением на телефон.

Кто ещё об этом написал

Le Monde выпустил два материала о сетях Intermarché и Coopérative U. Подробности про Danfoss я брал у heise online.