Тонны еды пришлось выбросить: содержимое по меньшей мере части холодильных шкафов стало непригодным. Сумму ущерба пока не определили.

В числе пострадавших — минимум 300 магазинов группы Les Mousquetaires, в которую входят Intermarché и несколько Netto. Еще около 100 точек относятся к Coopérative U, 80 — к Carrefour, две — к Auchan. Оборудование датской компании Danfoss, на которое нацелились злоумышленники, используют сотни магазинов Intermarché, Monoprix, Netto и Super U.

Получив доступ к интерфейсу температурного контроля и разморозки, атакующие нарушили работу установок в нескольких сетях. Они запустили интенсивную разморозку без остановки, добиваясь нагрева до 50 °C.

Эксперт по кибербезопасности компании Synacktiv Кевин Теллье объяснил, что взлом стал возможен благодаря уязвимости центральной системы. С ее помощью можно управлять отдельным аппаратом либо всем холодильным оборудованием супермаркета. Именно через этот инструмент злоумышленники повысили температуру, запустив резкую мощную разморозку.

Доступные из интернета устройства Danfoss атакующие обнаружили с помощью поисковика Shodan. Путь к веб-странице панели управления занял всего несколько кликов. При этом камеры и витрины не связаны с сетью магазина: для обновлений и дистанционного температурного контроля в них предусмотрена карта мобильной связи третьего поколения.

Производитель пояснил, что атаке подверглись старые аппараты, чей срок службы подходит к концу. Для них уже не поступают обновления программного обеспечения и безопасности. В Danfoss подчеркнули, что давно рекомендуют покупателям поддерживать оборудование в актуальном состоянии и использовать новейшие версии программ.

Торговые сети должны постоянно отслеживать изменения температуры по требованиям законодательства о безопасности продуктов, включая европейское. Контроль ведут дистанционно, причем нередко эту работу выполняют подрядчики.

Источник: Газета.Ru