На этой неделе хакерская атака на системы охлаждения супермаркетов затронула, по оценкам, 700 магазинов во Франции: продукты испортились, а в некоторых местах возникли пожары из-за неисправностей электросистемы. Злоумышленники повысили температуру в холодильниках до 50 °C (122 °F). Исследователи в области безопасности заявили, что базовые меры защиты предотвратили бы доступ к системам.

Главное

• По сообщениям, системы охлаждения в шести европейских странах подверглись атаке.

• Злоумышленники воспользовались известными уязвимостями контроллеров, доступных через интернет.

• Исследователи назвали установку обновлений, использование VPN и ограничение доступа мерами профилактики.

По данным Ars Technica, французские власти сообщили, что злоумышленники взломали подключённые к интернету контроллеры, которые техники использовали для управления целыми парками холодильников и морозильников в супермаркетах. Злоумышленники включили режим разморозки и оставили его активным достаточно долго, чтобы скоропортящиеся продукты испортились, а в некоторых случаях загорелись электрические системы.

Взлом систем охлаждения супермаркетов распространился за пределы Франции

Сбой затронул не только Францию, но и Испанию, Португалию, Польшу, Германию и Бельгию. Reuters сообщил о географическом распространении атаки со ссылкой на анализ Sekoia Threat Detection and Research, который приводило Facilities Dive в публикации, перепечатанной Yahoo.

В той же публикации сообщалось, что хакеры на несколько часов заблокировали холодильное оборудование в режиме разморозки, вынудив сотни европейских супермаркетов выбросить продукты 12 октября 2026 года.

По оценкам, пострадало около 150 холодильных установок Intermarché. В сообщениях также упоминалось оборудование в магазинах Carrefour, Coopérative U и E Leclerc.

В заявлении, опубликованном 12 октября в X, генеральный директор Coopérative U Доминик Шельше назвал беспрецедентной и крайне серьёзной атаку на оборудование, необходимое для сохранения свежести продуктов.

Под ударом оказались контроллеры Danfoss, Dixell и Copeland

Как сообщается, взломанные модели контроллеров выпускались датской компанией Danfoss, а также Dixell и её американской материнской компанией Copeland. В рекомендациях по безопасности и открытых исследованиях описывались критические уязвимости, позволявшие удалённым пользователям получить доступ с правами администратора.

По данным Agence France-Presse, на которые ссылается Facilities Dive, Danfoss подтвердила, что были затронуты её системы регулирования холодильного оборудования AK-SM800 и AK-SC355. Производитель охарактеризовал большую часть пострадавшего оборудования как устаревшие изделия, для которых больше не выпускаются обновления программного обеспечения и безопасности.

Copeland по электронной почте подтвердила наличие уязвимости, «обнаруженной в снятом с производства поколении контроллеров, срок службы которого истёк», и сообщила, что сотрудничает с клиентами, чтобы предотвратить подобные инциденты. Критические исправления, выпущенные в предшествующие месяцы для контроллеров Copeland/Dixell, устраняли уязвимости, также позволявшие получить удалённый доступ.

Согласно документации производителя, на моделях Danfoss используется протокол Modbus. Facilities Dive отметило, что специалисты по кибербезопасности выражают обеспокоенность подключёнными системами зданий, которые полагаются на протоколы, разработанные десятилетия назад без учёта вопросов безопасности.

Предсказуемые пароли и отсутствие защиты открыли доступ

Известные недостатки аутентификации и устаревшая прошивка оставили контроллеры уязвимыми. Вероятно, в затронутых магазинах также отсутствовала защита с помощью VPN и список разрешённых IP-адресов, ограничивающий удалённый доступ утверждёнными сетевыми адресами.

В некоторых контроллерах Danfoss использовался ежедневный пароль, который генерировала прошивка на основе даты и который можно было получить из общедоступного кода. Изучив этот код, можно было воспроизвести учётные данные для устройства без обновления. Один и тот же ежедневный пароль использовался в моделях, установленных в сотнях или тысячах магазинов.

Исследователи Team82 из Claroty описали скрытый механизм «кода дня», обходивший стандартную аутентификацию. Claroty сообщила, что уведомила Danfoss, а та ответила, что выпуск прошивки устранил проблемы.

14 октября исследователи Pen Test Partners заявили, что соблюдение базовых правил кибергигиены предотвратило бы доступ к системам при взломе холодильного оборудования супермаркетов. Среди их рекомендаций — отключить контроллеры от общедоступного интернета, ограничить удалённый доступ с помощью VPN и списка разрешённых IP-адресов, сменить известные или стандартные учётные данные и установить актуальную прошивку.

Они также призвали подключать стороннее оборудование к сетям магазинов по контролируемым и документированным схемам, а не через отдельное подключение подрядчика. В феврале Агентство по кибербезопасности и защите инфраструктуры США выпустило предупреждение по аналогичной теме.

Устаревшее оборудование усиливает давление на расходы на безопасность

В отчёте оценивалось, что убытки, вероятно, составили десятки или сотни миллионов евро. Инцидент был представлен как конфликт между заменой устаревшего оборудования по соображениям безопасности и его дальнейшим использованием, если модернизация не обещает немедленной ощутимой экономии.

Технический директор Claroty Амир Премингер сообщил изданию Facilities Dive, что эта атака должна встревожить компании, работающие с продукцией, чувствительной к температуре. По его словам, считается, что промышленные контроллеры обычно работают в изолированных сетях, хотя многие из них напрямую доступны из общедоступного интернета.

Danfoss сообщила AFP, что уже давно рекомендовала супермаркетам обновить прошивку затронутых моделей и заменить устаревшие установки системами нынешнего поколения.

Статья подготовлена при содействии искусственного интеллекта и проверена редакционной командой.