Сотни французских супермаркетов подверглись кибератаке, из-за которой их холодильники и морозильные камеры нагрелись, испортив свежие и замороженные продукты, стоимость которых оценивается в миллионы евро. Хакеры получили контроль над программным обеспечением, регулирующим температуру холодильного оборудования, из-за чего некоторые установки за ночь нагрелись до 50 °C (120 °F), по словам одной из пострадавших сетей супермаркетов.
Генеральный директор Coopérative U заявил, что несколько его супермаркетов пострадали от «чрезвычайно серьезной и беспрецедентной» атаки. Под удар попали более 100 магазинов сети, а также 180 магазинов Intermarché и его бренда Netto. Пострадали и другие крупные ритейлеры, включая Carrefour, Monoprix и E.Leclerc. Атака была направлена на программное обеспечение датской инженерной компании Danfoss, которое позволяет ритейлерам удаленно управлять холодильным оборудованием. Обычно морозильные камеры ненадолго размораживаются ночью, но хакеры приказали установкам нагреваться и оставаться горячими.
Danfoss сообщила, что пострадавшие установки были старыми моделями, программное обеспечение безопасности которых невозможно обновить для защиты от выявленного компанией риска, и заявила, что она «давно рекомендовала» предприятиям поддерживать актуальность поддерживаемых систем. Полный масштаб атаки неясен, однако данные отдельных сетей указывают, что примерно 400 магазинов из около 15 000 во Франции пострадали. Carrefour сообщила, что взломали 80 из 6 000 ее магазинов, а Monoprix заявила, что пострадали 5% из более чем 400 ее магазинов. Продукты, состояние которых нельзя было гарантировать, сняли с продажи.
В Эльзасе два супермаркета сообщили о потерях на сумму 270 000 евро (228 000 фунтов стерлингов), из чего следует, что общие потери по стране могут достигать миллионов. Парижская прокуратура открыла расследование киберпреступления. Европейский комиссар по продовольствию Кристоф Хансен осудил взлом, заявив, что «превращение продовольствия в оружие стало реальностью». Генеральный директор Coopérative Доминик Шелкер назвал атаку на оборудование, важное для продовольственного снабжения Франции, «недопустимой» и призвал провести расследование.
Источник: Hacker News · Сводку подготовил HeadlinesBriefing