Под контроль атакующих попала панель, позволяющая дистанционно задавать температуру и размораживать профессиональное оборудование датского производителя Danfoss. В нескольких сетях хакеры заставили установки непрерывно работать в режиме интенсивной разморозки, чтобы довести нагрев до 50 °C.

Эксперт по кибербезопасности компании Synacktiv Кевин Теллье связал взлом с уязвимостью центрального инструмента управления. Он обслуживает либо один холодильник, либо весь парк установок супермаркета. Через этот инструмент атакующие запустили мощную разморозку и повысили температуру.

Масштаб финансовых потерь еще предстоит оценить. Продукты пришлось выбросить как минимум из части холодильных шкафов. По сведениям Le Parisien, атака затронула не менее 300 точек Les Mousquetaires — Intermarché и несколько Netto. В списке пострадавших также около 100 магазинов Coopérative U, 80 Carrefour и два Auchan.

Найти доступное через интернет оборудование Danfoss хакерам помог поисковик Shodan. Всего нескольких кликов оказалось достаточно, чтобы открыть веб-страницу входа в панель управления. Камеры и холодильные витрины при этом не соединены с магазинной сетью: для обновлений и контроля температуры на расстоянии они используют карту мобильной связи третьего поколения.

Danfoss пояснила, что речь идет о старых установках с подходящим к концу сроком службы. Программные обновления, в том числе связанные с безопасностью, для них больше не поступают. Производитель подчеркнул, что давно рекомендует клиентам следить за актуальностью холодильного оборудования и переходить на свежие версии программ.

Такие установки есть в сотнях торговых точек Intermarché, Monoprix, Netto и Super U. Постоянно отслеживать температурные изменения сети обязаны по нормам пищевой безопасности, включая европейские. Наблюдение организуют дистанционно и часто поручают подрядчикам.

Источник: Газета.Ru