Хакери, які зламали системи керування холодильним обладнанням у французьких супермаркетах, зачепили 80 магазинів мережі Coopérative U. Про це повідомив генеральний директор Домінік Шельше, додавши, що втрати одного гіпермаркету можуть сягати 200 000 євро.
Ключові факти:
- Coopérative U заявляє, що атака торкнулася 80 із приблизно 2 000 її магазинів, але більшість змогли відбити кіберудар.
- Зловмисники піднімали температуру в холодильниках і морозильних камерах до 50°C, що призвело до псування продуктів і займання обладнання.
- Національне агентство кібербезпеки Франції пов’язало інцидент із вразливістю в програмному забезпеченні холодильної техніки Danfoss.
Масштаби атаки на Coopérative U
У вівторок Шельше заявив, що переважна більшість із 80 уражених магазинів зі всього близько 2 000 точок мережі змогла дати відсіч атаці. Лише частині довелося списати зіпсовані продукти, уточнив він. Менеджер подякував власникам франшиз, їхнім командам та сервісним фахівцям з холодильного обладнання за оперативну реакцію, яка дозволила уникнути масового виходу техніки з ладу та порожніх полиць.
За оцінкою Шельше, озвученою в радіоінтерв’ю, втрати невеликого магазину можуть становити десятки тисяч євро, хоча загальну суму збитків він поки не назвав. У понеділок рітейлери оцінювали кількість атакованих торгових точок Coopérative U більш ніж у 100.
Атака розпочалася в ніч із неділі на понеділок, коли хакери дистанційно підняли температуру в холодильниках і морозильних камерах до 50°C (122°F) у сотнях супермаркетів по всій Франції. Паризька прокуратура підтвердила факт кіберзлому, зазначивши, що він призвів до займання обладнання. Крім Coopérative U, удару зазнали близько 300 магазинів Intermarché та Netto, 80 супермаркетів Carrefour, близько 5% точок Monoprix і кілька об’єктів E.Leclerc.
Також читайте: Розробники розкрили, що XRP Ledger приховував баг монетного емісійного механізму з 2015 року
Вразливість у ПЗ Danfoss
Джерело, наближене до офісу прем’єр-міністра Себастьяна Лекорню, повідомило, що національне агентство кібербезпеки ідентифікувало вразливість у програмному забезпеченні, яке постачає данська компанія Danfoss. У Danfoss заявили, що інцидент зачепив обладнання зі застарілою прошивкою, і компанія вже тривалий час наполегливо рекомендувала клієнтам оновлювати програмне забезпечення або повністю замінювати старі системи.
Як правило, такі панелі керування контролюють увесь холодильний контур магазину, а сервісні компанії мають доступ до налаштувань через інтернет із будь‑якої точки світу. Генеральний директор Intermarché Тьєрі Котійяр оцінив сукупні втрати французьких рітейлерів у «десятки мільйонів євро» лише за одну добу. Аналітик компанії Sekoia Фелікс Еме додав, що атака зачепила також Іспанію, Португалію, Польщу, Німеччину та Бельгію.
Експерт із кібербезпеки Стівен Лашанс попередив, що наступною мішенню можуть стати енергетична інфраструктура чи лікарні, назвавши інцидент «глобальним дзвінком тривоги».
Інцидент стався через два місяці після того, як 9 серпня компанія з кібербезпеки Claroty оприлюднила дослідження з описом вразливостей у системах Danfoss, які дозволяють зловмисникам обходити автентифікацію. Після атаки французька федерація рітейлерів вимагає від Danfoss повної прозорості щодо ризиків і плану усунення недоліків.
Читайте далі: New York Times став на бік видавців, які вимагають від AI‑компаній платити за новини