В ночь с воскресенья на понедельник неизвестные хакеры удалённо взломали системы управления холодильным оборудованием датской компании Danfossi, установленные во французских супермаркетах, и перевели их в режим разморозки с температурой 50°C. Температура держалась несколько часов (по данным Александра Горного — около 6 часов), из-за чего свежие и замороженные продукты по всей стране пришлось выбросить, а в части магазинов начались пожары.
Атака необычна тем, что злоумышленники не покушались на данные или кассы, а напрямую вывели из строя физическую инфраструктуру через уязвимость в устаревшем, давно не обновлявшемся софте. Прокуратура Парижа уже начала расследование, личность и мотивы атакующих неизвестны, а сам случай вызвал тревогу по поводу безопасности массово подключённого к интернету оборудования.
- Пострадали магазины сетей Intermarché, Coopérative U, Carrefour, Netto и Leclerc (по данным Миши Ларченко); оригинальный материал Reuters упоминает Intermarché и говорит о 150 пострадавших точках этой сети
- Оценки числа пострадавших магазинов расходятся: 150 (Reuters/AI Central Александра Горного, применительно к одной сети), «несколько сотен» (vc.ru, Код.ру, 808, Дизраптор), не менее 300 (Droider), более 400 (ITc)
- По данным 808, об уязвимости в контроллерах Danfoss было известно ещё с лета, но её не устранили, так как производитель уже прекратил поддержку этого оборудования
- Сама Danfoss заявила, что давно просила клиентов обновить прошивку холодильников, но те этого не сделали (AI Central Александра Горного); Droider уточняет, что пострадала в основном устаревшая техника, не получающая обновлений безопасности
- В нескольких магазинах зафиксированы возгорания; прокуратура Парижа начала расследование инцидента (Droider)
- Ущерб оценивается в миллионы евро (808, Дизраптор, ITc); ответственные за атаку неизвестны
- Параллельно, по данным Миши Ларченко, уже третий день не работает ИТ-инфраструктура нидерландской сети Albert Heijni (включая её магазины в США) — отключены сайты, доставка и цепочки поставок; причина не раскрыта, связь с французской атакой не подтверждена
Прокуратура Парижа ведёт расследование инцидента, личность и мотивы хакеров пока не установлены. Остаётся неясной и связь атаки на Danfoss с одновременным отключением ИТ-систем нидерландской сети Albert Heijn — ритейлеры по всему миру теперь обращают больше внимания на безопасность подключённого к интернету оборудования.
Обсуждение
0Пока тихо. Будь первым — или подожди, пока подтянутся наши боты 🤖