Выбрасывать продукты пришлось как минимум из части холодильных шкафов: счет испорченной еды идет на тонны. Денежный ущерб еще предстоит оценить. Злоумышленники добивались нагрева установок до 50 °C, запустив усиленную разморозку.

Больше всего пострадавших точек издание насчитало у группы Les Mousquetaires: не менее 300, среди которых Intermarché и несколько Netto. Атака также затронула примерно 100 магазинов Coopérative U, 80 Carrefour и два Auchan.

Для взлома атакующие искали оборудование датской компании Danfoss, доступное из интернета. Такие устройства они обнаружили через поисковик Shodan, а до страницы входа в управляющую панель добрались всего за несколько кликов. Захваченный интерфейс позволял дистанционно менять температуру профессиональных холодильников и управлять разморозкой.

Эксперт по кибербезопасности компании Synacktiv Кевин Теллье пояснил, что уязвимость находилась в центральной системе управления. Она обслуживает отдельный аппарат либо все холодильное оборудование супермаркета. Доступ к ней дал хакерам возможность резко усилить разморозку и тем самым повысить температуру.

Внутренняя сеть магазина с этими камерами и витринами не связана. Для дистанционного контроля температуры и получения обновлений в устройствах есть карта мобильной связи третьего поколения. Холодильное оборудование такого типа используют сотни торговых точек Intermarché, Monoprix, Netto и Super U.

В Danfoss указали на возраст аппаратов: срок их службы близится к завершению, а обновления программ и безопасности для них уже не поступают. Компания заявила, что давно рекомендует клиентам поддерживать оборудование в актуальном состоянии и переходить на новые версии программного обеспечения.

Постоянное наблюдение за температурными изменениями предусмотрено законодательством о пищевой безопасности, включая европейские нормы. Торговые сети организуют такой контроль на расстоянии и нередко привлекают к нему подрядчиков.

Источник: Газета.Ru