Хакеры взломали холодильные системы в сотнях французских супермаркетов, подняв температуру до 122 градусов по Фаренгейту, уничтожив запасы продуктов и, как сообщается, вызвав пожары.
По данным Reuters, парижская прокуратура называет произошедшее «масштабной» атакой, затронувшей «несколько крупных продовольственных магазинов по всей Франции».
Генеральный директор Intermarché Тьерри Котийяр оценивает ущерб в «десятки миллионов евро по всей стране за один день», назвав атаку «беспрецедентной» в комментарии для BFM TV, на который ссылается Reuters.
Сотни магазинов пострадали
Intermarché сообщает, что холодильные системы в 150 магазинах были нагреты до 122 градусов по Фаренгейту за шесть часов. Carrefour сообщает, что атаке подверглись 80 ее супермаркетов. Cooperative U сообщает еще о 80 пострадавших объектах, а Monoprix — о том, что атаке подверглись примерно 5% из 490 французских магазинов.
Генеральный директор Cooperative U Доминик Шелхер предупреждает, что атака напрямую угрожает инфраструктуре, необходимой для обеспечения безопасности продуктов питания.
«Нанесение ущерба оборудованию, необходимому для хранения свежих продуктов и обеспечения продовольствием населения Франции, является крайне серьезным и беспрецедентным преступлением», — заявил Шелхер в своем посте в запрещенной в России сети X.
Масштаб ущерба показывает, что кибератака может не ограничиться кражей данных и сбоями в работе веб-сайтов, а привести к уничтожению физических товаров и нарушению процесса распределения продуктов питания.
Устаревшее программное обеспечение, нарушающее работу холодильного оборудования
Коммерческие холодильные системы можно контролировать и настраивать удаленно через Интернет, что позволяет розничным продавцам регулировать температуру в нескольких точках. Но эта возможность подключения также создает лазейку для злоумышленников, когда средства защиты не срабатывают.
Сообщается, что Национальное агентство кибербезопасности Франции проводит расследование и выявило уязвимость в программном обеспечении, поставляемом датской компанией Danfoss.
Danfoss сообщила агентству Reuters, что «знает об инцидентах во Франции, затронувших ограниченное количество систем управления холодильным оборудованием». Компания утверждает, что в затронутых системах «использовалась устаревшая прошивка».
Последние обновления устранили уязвимости, обнаруженные компанией по кибербезопасности Team82 в августе. Эти уязвимости могут позволить злоумышленникам обойти средства аутентификации и удаленно выполнить код.
Ритейлер с сетью магазинов в США принимает меры предосторожности
Голландский ритейлер Ahold Delhaize, владеющий американскими сетями супермаркетов, в том числе Food Lion и Giant, заявил, что решает отдельную «проблему безопасности» и в качестве меры предосторожности отключил некоторые системы.
Компания утверждает, что нет никаких оснований связывать сложившуюся ситуацию с атаками во Франции.
Саботаж в сфере холодильного оборудования произошел на фоне роста киберпреступлений с использованием искусственного интеллекта.
Согласно февральскому отчету CrowdStrike об угрозах, количество атак с использованием искусственного интеллекта выросло почти на 90 % по сравнению с прошлым годом.
Не было установлено причастности искусственного интеллекта к атакам на супермаркеты.
Продемонстрированная угроза уже существенна: удаленный доступ к системам позволил хакерам превратить холодильное оборудование в средство уничтожения продуктов в сотнях магазинов.
Комментариев (0)