Хакеры во Франции вывели холодильники в супермаркетах из строя, продукты испорчены
Кибератака затронула сотни супермаркетов во Франции: хакеры переключили холодильное оборудование в режим разморозки, продукты нагрелись до 50 градусов и испортились. Премьер-министр поручил ANSSI расследование, уязвимость нашли в ПО датской Danfoss.
Масштабная кибератака обрушилась на розничные сети Франции: в ночь на 12 октября неизвестные взломали системы управления холодильным оборудованием в сотнях супермаркетов по всей стране. Злоумышленники переключили установки в режим разморозки и задали температуру 50 градусов по Цельсию. В результате продукты, которые нагревались несколько часов, пришли в негодность, а в некоторых магазинах начались пожары.
По данным телеканала BFMTV, атака затронула розничную сеть Coopérative U и около 150 магазинов сети Intermarché. В Carrefour заявили, что пострадали лишь 80 супермаркетов из шести тысяч, работающих в стране. Хакеры также взломали холодильники сетей Netto и Leclerc. Магазинам пришлось выбросить испорченные мясо, заморозку и овощи. По оценкам BFMTV, потери продавцов по всей Франции могут исчисляться миллионами евро.
Премьер-министр Себастьен Лекорню поручил Национальному агентству кибербезопасности Франции (ANSSI) провести расследование случившегося. По данным источника Reuters, ANSSI выяснило, что хакеры воспользовались уязвимостью в программном обеспечении холодильных установок датской компании Danfoss. В Danfoss заявили, что в курсе инцидентов во Франции, «затронувших ограниченное число систем управления холодильным оборудованием». Там объяснили взлом тем, что атакованные устройства работали на «устаревшей прошивке». Компания «давно рекомендовала» клиентам обновить системы до последней версии или перейти на новое оборудование.
Представитель Danfoss Ларс Грубак Лофф уточнил, что в основном были взломаны устаревшие модели систем управления холодильными системами, включая AK-SM 800 и AK-SC 355, для которых больше не выпускают обновления ПО и безопасности. Он подчеркнул: «Danfoss давно рекомендует клиентам обновлять прошивку поддерживаемых систем и переходить с устаревших на решения нынешнего поколения».
Ещё в августе исследователи Team82 из компании Claroty предупреждали об уязвимостях в контроллерах Danfoss, в том числе о скрытом механизме аутентификации, позволяющем вмешиваться в работу холодильных систем. Это значит, что проблема была известна заранее, но не все операторы успели принять меры.
Инцидент во Франции совпал с сообщением о «проблеме безопасности» у нидерландского ретейлера Ahold Delhaize, которому принадлежит крупнейшая сеть супермаркетов в стране Albert Heijn. Мобильное приложение компании уведомило клиентов, что из-за «инцидента кибербезопасности» доставка продуктов невозможна. При этом обычные магазины сети продолжили работу. Пока неясно, связаны ли проблемы Ahold Delhaize с атакой на французские супермаркеты.
Контекст кибератак в Европе остаётся напряжённым. В июле Евросоюз ввёл санкции против девяти человек и четырёх организаций, предположительно причастных к российским кибератакам. Совет ЕС возложил ответственность за ряд атак на 16-й центр ФСБ и назвал среди целей Францию, где подразделение с 2010 года шпионило за госучреждениями, а с 2025 года — атаковало оборонные предприятия.
В самой Франции в ту же ночь произошло ещё одно происшествие: пожар полностью уничтожил старейший крытый продовольственный рынок Парижа Анфан-Руж (Marché des Enfants Rouges), работавший с 1615 года. Огонь начался около четырёх утра, металлические конструкции здания обрушились. Один пожарный получил незначительные травмы. Мэр центральных округов столицы Ариэль Вейль сообщила, что здание разрушено полностью, около двадцати торговцев потеряли свои прилавки. Связь между пожаром на рынке и кибератакой на супермаркеты не подтверждена.
Расследование ANSSI продолжается. Власти и участники рынка оценивают ущерб и проверяют, не стоят ли за атакой организованные хакерские группировки. Для розничных сетей инцидент стал напоминанием о том, что устаревшее оборудование и непропатченное ПО остаются одной из главных точек входа для злоумышленников.
7
