Масштабная кибератака на системы охлаждения привела к серьезным последствиям для французских супермаркетов. Сотни магазинов столкнулись с нарушением температурного режима, потерей скоропортящихся продуктов и значительными финансовыми убытками. Вместо кассовых аппаратов или сервисов онлайн-заказов злоумышленники атаковали инфраструктуру, от которой напрямую зависит сохранность продуктов питания, — холодильные установки и морозильные камеры.
По информации Reuters и AFP, инцидент произошел в ночь с 11 на 12 октября. Предполагается, что хакеры получили удаленный доступ к оборудованию и изменили настройки охлаждения. В результате температура внутри холодильников и морозильных камер резко повысилась, а в отдельных случаях, согласно сообщениям, достигала 50 градусов Цельсия.
Какие супермаркеты оказались под ударом?
О проблемах сообщили несколько крупных французских торговых сетей, включая Intermarché и Coopérative U. Нарушения также затронули отдельные магазины Carrefour и Monoprix. Информация о последствиях атаки поступала и от других представителей розничной торговли.
По предварительным оценкам, инцидент затронул как минимум 350 магазинов. При этом окончательные масштабы происшествия и размер нанесенного ущерба пока устанавливаются.
Из-за невозможности гарантировать безопасные условия хранения торговым сетям пришлось списать значительное количество продуктов. Утилизации подверглись мясо, замороженные товары и другие скоропортящиеся продукты, для которых необходимо непрерывное охлаждение. Кроме того, сообщалось о пожарах в некоторых местах. Французские власти выясняют, связаны ли эти происшествия с кибератакой.
Как злоумышленники получили доступ к холодильным системам?
В работе холодильного оборудования использовались системы управления датской компании Danfoss. Они позволяют отслеживать температурные показатели и дистанционно регулировать работу промышленных холодильных установок.
По заявлению компании, на пострадавшем оборудовании применялись устаревшие версии программного обеспечения и микропрограммного обеспечения, для которых больше не выпускались обновления безопасности. Следователи предполагают, что злоумышленники могли воспользоваться уязвимостями этих систем, чтобы изменить параметры охлаждения.
При этом механизм проникновения в инфраструктуру пока окончательно не установлен. Ни одна хакерская группа публично не заявила о своей причастности к произошедшему.
Французские власти начали расследование
Парижская прокуратура подтвердила начало расследования киберинцидента, затронувшего системы охлаждения в крупных торговых сетях. Специалистам предстоит определить точное число пострадавших объектов, оценить финансовые потери и выяснить, имеют ли зафиксированные пожары отношение к атаке.
К расследованию также привлекли французское национальное агентство по кибербезопасности ANSSI. Помимо изучения обстоятельств происшествия, специалисты оценивают потенциальные риски для других предприятий, использующих аналогичное оборудование.
Вместе с тем на данный момент нет подтверждения, что все выявленные инциденты и возможные сопутствующие происшествия имеют единую причину.
Как кибератаки могут влиять на повседневную жизнь
Происшествие во Франции наглядно демонстрирует, что последствия цифровых атак не ограничиваются кражей данных, блокировкой компьютеров или сбоями в электронных платежах. Под угрозой могут оказаться и подключенные к сети системы, управляющие физической инфраструктурой: холодильным оборудованием, вентиляцией, кондиционированием и другими важными процессами.
Если подобные устройства работают на устаревшем программном обеспечении и не получают необходимых обновлений безопасности, последствия могут выходить далеко за пределы цифровой среды. В данном случае речь идет о порче продуктов, перебоях в работе магазинов, финансовых потерях и потенциальных рисках для продовольственной безопасности.
Окончательная сумма ущерба пока не определена. Также остаются открытыми вопросы о личностях организаторов атаки, их мотивах и том, удалось ли устранить обнаруженные уязвимости на всех пострадавших объектах.
