В результате кибератаки сотни супермаркетов по всей Франции были вынуждены выбросить охлажденные и замороженные продукты после того, как злоумышленники вмешались в работу систем, обеспечивающих их охлаждение.
В результате нападения были нанесены значительные финансовые потери и образовались пищевые отходы. Сообщается, что температура на некоторых объектах достигала около 50°C (122°F), а поврежденное оборудование и сообщения о пожарах усугубили ситуацию.
В результате атаки, произошедшей в ночь с 11 на 12 октября, пострадали магазины сетей Intermarché, Netto, Coopérative U, Carrefour, E.Leclerc и Monoprix. Эти магазины не принадлежат к одной материнской компании, но все они используют холодильное оборудование, поставляемое датским производителем Danfoss.
Эти коммерческие системы управления холодильным оборудованием позволяют операторам контролировать оборудование, которое поддерживает продукты в охлажденном или замороженном состоянии в супермаркетах. Газета Le Monde сообщила , что злоумышленники увеличили циклы разморозки с одного часа до восьми часов, что задержало срабатывание сигнализации и уменьшило возможности персонала вмешаться до того, как товары будут испорчены.
Компания Danfoss сообщила AFP , что большая часть затронутого оборудования состоит из устаревших продуктов, которые больше не получают обновлений программного обеспечения или безопасности. Она назвала системы AK-SM800 и AK-SC355 в числе затронутых и заявила, что давно рекомендовала клиентам отказаться от устаревших моделей и поддерживать поддерживаемое оборудование в актуальном состоянии.
Сеть магазинов Les Mousquetaires, владеющая сетями Intermarché и Netto, оценила свои убытки в несколько миллионов евро. Ущерб выходит за рамки испорченных продуктов. Парижская прокуратура начала расследование, чтобы установить связь между нападением и сообщениями о потерях товаров и пожарах.
Для покупателей это может означать закрытие отделов, временное закрытие магазинов и пробелы на полках до поступления новых товаров. Некоторые пострадавшие магазины уже возобновили работу, но восстановление холодильного оборудования не сразу компенсирует все, что пришлось выбросить.
Техническое восстановление включает в себя не только сброс температурных параметров. Национальный центр реагирования на инциденты кибербезопасности Франции (CERT-FR) рекомендует отключить или ограничить доступ к затронутым контроллерам. В случаях подозрения на компрометацию он советует операторам:
- Ограничьте доступ к сети только необходимым поставщикам услуг.
- Выполните сброс к заводским настройкам
- Примените все доступные обновления безопасности.
- Замените пароли и другие секретные данные аутентификации.
- Просмотрите существующие учетные записи.
- Перенастройте оборудование
Личности нападавших публично не установлены, и французские СМИ не сообщали о том, что кто-либо взял на себя ответственность за нападение.
Примерно в то же время компания Ahold Delhaize, ритейлер, владеющий сетями Albert Heijn и Delhaize, объявила о проблеме безопасности в своей сети. Компания сообщила, что отключила некоторые системы для их защиты на время оценки и устранения проблемы, и что магазины остаются открытыми. Также были нарушены онлайн-заказы продуктов и доставка.
Однако схожая хронология событий не является доказательством совместной атаки: никакой связи между сетевым инцидентом Ahold Delhaize и атакой на французский холодильный склад не установлено.
Что могут сделать потребители
- Проверьте информацию перед поездкой. Обратитесь в местный супермаркет за информацией о часах работы и наличии охлажденных и замороженных продуктов.
- Следуйте рекомендациям продавца относительно конкретного продукта. Если продавец выпускает предупреждение или отзывает продукцию, следуйте его рекомендациям по возврату или утилизации затронутых продуктов.
- Будьте осторожны с неожиданными сообщениями о возврате средств или «восстановлении заказа». В качестве общей меры предосторожности, прежде чем вводить платежные или учетные данные, проверяйте информацию непосредственно на официальном сайте или в приложении продавца.
На данный момент подтвержденный ущерб сосредоточен на холодильном оборудовании, порче товаров и нарушении работы магазинов. Но эта атака демонстрирует, как вмешательство в подключенное оборудование может превратить инцидент кибербезопасности в порчу продуктов, пустые полки и физический ущерб — проблемы, которые нельзя решить одним лишь восстановлением резервной копии.
Что-то не так? Проверьте, прежде чем нажимать.
Malwarebytes Guardпоможет вам мгновенно анализировать подозрительные ссылки, тексты и скриншоты.
Доступно в составеMalwarebytes Premium для всех ваших устройств, а также вMalwarebytes для iOS Android.
