В ночь с 11 на 12 октября Франция столкнулась с беспрецедентной по своему характеру кибератакой на критическую инфраструктуру ритейла. Злоумышленники взломали подключенные к интернету системы охлаждения в сотнях супермаркетов по всей стране и удаленно подняли температуру в холодильниках и морозильных камерах до +50 °C. Инцидент спровоцировал порчу тонн продуктов и локальные пожары.
Под удар попали от 300 до 400 торговых точек крупнейших французских сетей. На данный момент подтверждено поражение около 150 магазинов Intermarché и порядка 100 филиалов Coopérative U. Атака также затронула магазины E.Leclerc, Carrefour, Monoprix, Netto и оптовые центры Metro.
Утром сотрудники магазинов обнаружили вместо замороженных продуктов потоки растаявшего льда и волны горячего воздуха. Тонны мяса, рыбы и молочной продукции были экстренно утилизированы из-за санитарных рисков. Кроме того, из-за принудительного перевода компрессоров в режим непрерывного нагрева в ряде супермаркетов произошло возгорание оборудования. Совокупный финансовый ущерб уже оценивается в миллионы евро (только две пострадавшие точки в Эльзасе потеряли около €270 000).
По данным Национального агентства безопасности информационных систем Франции (ANSSI), хакеры использовали критическую уязвимость в оборудовании датского машиностроительного гиганта Danfoss, панели управления которого повсеместно используются во французском ритейле.
Взлому подверглись устаревшие блоки управления (модели AK-SM800 и AK-SC355). Представители Danfoss уже заявили, что эти системы признаны «наследуемыми» и давно не получали обновлений безопасности. Уязвимость позволяла обойти аутентификацию через интернет и удаленно перевести контроллеры в режим разморозки, который непрерывно поддерживался до 6 часов.
Киберподразделение прокуратуры Парижа открыло уголовное дело. Личности нападавших пока не установлены. Эксперты не исключают, что это была скоординированная геополитическая акция.
Примечательно, что французский инцидент совпал по времени с масштабным ИТ-сбоем в торговых сетях Нидерландов и Бельгии (пострадал ритейлер Ahold Delhaize), а также сбоями в работе сайтов его дочерних сетей в США. Европейские спецслужбы сейчас проверяют возможную связь между этими событиями.
