Взлом затронул профессиональные установки датского производителя Danfoss. Через захваченный интерфейс злоумышленники могли менять температурные настройки и режим размораживания. В нескольких торговых сетях оборудование перестало нормально работать: температура внутри выросла, а усиленная разморозка шла без перерывов — атакующие стремились нагреть камеры до 50 °C.

Из части холодильных шкафов продукты пришлось отправить на свалку. Общий объем испорченной еды составил тонны, а размер финансовых потерь пока предстоит установить.

Среди пострадавших газета насчитала как минимум 300 торговых точек Les Mousquetaires — магазины Intermarché и несколько Netto. Взлом также затронул около 100 магазинов Coopérative U, 80 Carrefour и два Auchan. Установки такого типа используют сотни супермаркетов Intermarché, Monoprix, Netto и Super U.

В Danfoss заявили, что речь идет об устаревших аппаратах, срок службы которых подходит к завершению. Для них прекратился выпуск обновлений программ и защиты. Производитель подчеркнул, что давно призывает клиентов своевременно обновлять холодильное оборудование и использовать последние версии программного обеспечения.

Для поиска доступных извне устройств атакующие воспользовались поисковиком Shodan. Обнаружив установки Danfoss в интернете, они за несколько кликов добрались до веб-страницы входа в управляющую панель.

Эксперт по кибербезопасности компании Synacktiv Кевин Теллье пояснил: злоумышленники воспользовались уязвимостью центральной системы, которая обслуживает либо отдельный холодильник, либо весь парк оборудования супермаркета. Полученный доступ позволил запустить резкую интенсивную разморозку и таким способом поднять температуру.

При этом магазинная сеть не соединена с холодильными камерами и витринами. У них есть карта мобильной связи третьего поколения, через которую поступают обновления и работает дистанционный температурный контроль.

Нормы безопасности пищевых продуктов, включая европейское законодательство, требуют от торговых сетей непрерывно отслеживать температурные изменения. Наблюдение ведут на расстоянии, нередко поручая эту работу подрядным организациям.

Источник: Газета.Ru