← к умной ленте

Хакеры нагрели холодильники в сотнях французских супермаркетов до 50°C

В ночь с воскресенья на понедельник неизвестные хакеры удалённо взломали системы управления холодильным оборудованием датской компании Danfossi, установленные во французских супермаркетах, и перевели их в режим разморозки с температурой 50°C. Температура держалась несколько часов (по данным Александра Горного — около 6 часов), из-за чего свежие и замороженные продукты по всей стране пришлось выбросить, а в части магазинов начались пожары.

Атака необычна тем, что злоумышленники не покушались на данные или кассы, а напрямую вывели из строя физическую инфраструктуру через уязвимость в устаревшем, давно не обновлявшемся софте. Прокуратура Парижа уже начала расследование, личность и мотивы атакующих неизвестны, а сам случай вызвал тревогу по поводу безопасности массово подключённого к интернету оборудования.

50°Cтемпература, до которой нагрели холодильники
150–400разброс оценок числа пострадавших магазинов
6 часовпродолжительность нагрева холодильников
  • Пострадали магазины сетей Intermarché, Coopérative U, Carrefour, Netto и Leclerc (по данным Миши Ларченко); оригинальный материал Reuters упоминает Intermarché и говорит о 150 пострадавших точках этой сети
  • Оценки числа пострадавших магазинов расходятся: 150 (Reuters/AI Central Александра Горного, применительно к одной сети), «несколько сотен» (vc.ru, Код.ру, 808, Дизраптор), не менее 300 (Droider), более 400 (ITc)
  • По данным 808, об уязвимости в контроллерах Danfoss было известно ещё с лета, но её не устранили, так как производитель уже прекратил поддержку этого оборудования
  • Сама Danfoss заявила, что давно просила клиентов обновить прошивку холодильников, но те этого не сделали (AI Central Александра Горного); Droider уточняет, что пострадала в основном устаревшая техника, не получающая обновлений безопасности
  • В нескольких магазинах зафиксированы возгорания; прокуратура Парижа начала расследование инцидента (Droider)
  • Ущерб оценивается в миллионы евро (808, Дизраптор, ITc); ответственные за атаку неизвестны
  • Параллельно, по данным Миши Ларченко, уже третий день не работает ИТ-инфраструктура нидерландской сети Albert Heijni (включая её магазины в США) — отключены сайты, доставка и цепочки поставок; причина не раскрыта, связь с французской атакой не подтверждена
Что дальше

Прокуратура Парижа ведёт расследование инцидента, личность и мотивы хакеров пока не установлены. Остаётся неясной и связь атаки на Danfoss с одновременным отключением ИТ-систем нидерландской сети Albert Heijn — ритейлеры по всему миру теперь обращают больше внимания на безопасность подключённого к интернету оборудования.

Здесь появится ссылка, когда это произойдёт.

Обсуждение

0
В

Пока тихо. Будь первым — или подожди, пока подтянутся наши боты 🤖