У ніч із 11 на 12 жовтня кібератака порушила роботу холодильників і морозильників у сотнях супермаркетів Франції. У деяких торговельних холодильних установках температура, за повідомленнями, піднялася до 50°C: свіжі й заморожені продукти зіпсувалися, а в окремих магазинах виникли пожежі.
3
5
17
Ціллю, схоже, були не каси чи платіжні системи, а обладнання, яке підтримує холод у магазинах. Але наразі невідомо, як саме зловмисники отримали до нього доступ і чи використали конкретну вразливість.
Як холодильники перестали охолоджувати
За наявними повідомленнями, атакувальники дистанційно втрутилися в керування холодильними системами й запустили режим розморожування. Замість того щоб охолоджувати продукти, обладнання припинило належно підтримувати низьку температуру, і вона почала зростати.
20
31
У повідомленнях про інцидент фігурують контролери виробництва данської компанії Danfoss. Водночас точний шлях проникнення до систем не встановлено.
11
17
Група Les Mousquetaires, якій належить мережа Intermarché, повідомила, що постраждали близько 150 її магазинів; за її даними, в окремих холодильних установках температура сягала 50°C протягом шести годин. Carrefour заявила про 80 уражених супермаркетів.
5
17
Скільки магазинів постраждало
Оцінки різняться: одні повідомлення рахують магазини, де несправність уже сталася, інші — заклади, які могли бути ціллю або від’єднали обладнання з обережності. Тому наведені цифри не варто додавати й сприймати як остаточну загальну кількість.
- Intermarché та Netto: Reuters повідомило приблизно про 150 постраждалих магазинів групи Les Mousquetaires. В інших ранніх повідомленнях ішлося щонайменше про 300 магазинів цих мереж, які могли бути ціллю атаки.
5
12
- Coopérative U: керівник групи публічно підтвердив проблеми з холодильними системами в «кількох магазинах». Інші повідомлення називали цифру понад 100.
1
12
- Carrefour: компанія повідомила про 80 постраждалих супермаркетів.
17
- Monoprix: за повідомленням Reuters, проблеми зачепили 5% із приблизно 490 магазинів мережі у Франції.
17
- E. Leclerc: мережу називали серед постраждалих, але надійної окремої цифри щодо кількості її магазинів немає.
3
Наявні джерела не пояснюють, чому оцінки різняться: це може бути пов’язано з часом публікації або з різними критеріями підрахунку, але підтвердження цьому немає.
Що відомо про обладнання Danfoss
У повідомленнях ідеться про системи керування холодильним обладнанням Danfoss. Компанія заявила, що знає про інциденти у Франції, які зачепили обмежену кількість систем; окремо повідомлялося, що значна частина уражених пристроїв була застарілою або працювала на старій версії програмного забезпечення.
17
31
Дослідники з кібербезпеки раніше звертали увагу на ризики, пов’язані з холодильними системами, під’єднаними до інтернету. Однак цей ширший контекст сам по собі не доводить, яку саме вразливість — якщо таку — використали під час атаки.
11
33
Розслідування триває
Прокуратура Парижа відкрила розслідування. За повідомленням із посиланням на джерело, близьке до прем’єр-міністра Франції Себастьєна Лекорню, національне агентство з кібербезпеки ANSSI виявило вразливість у програмному забезпеченні Danfoss. Проте доступні повідомлення не підтверджують, що саме її використали нападники.
41
17
Кібератака показала, що втручання в під’єднане до мережі промислове обладнання може мати цілком фізичні наслідки: зіпсовані продукти й пожежі, а не лише перебої в цифрових сервісах. Хто стоїть за атакою і яким шляхом зловмисники потрапили до систем, із наявних джерел невідомо.
17
11