Кібератака на холодильні системи зачепила близько 700 супермаркетів Франції

У Франції кібератака на системи промислового охолодження зачепила орієнтовно 700 супермаркетів. Французька влада заявила, що зловмисники скомпрометували підключені до інтернету контролери, через які техніки дистанційно керували холодильниками та морозильними камерами в магазинах. Нападники увімкнули розморожування на такий час, що температура в холодильниках сягнула 50 °C. Це призвело до псування продуктів, а в окремих випадках — до загорянь електричних систем, повідомляє Ars Technica.

Вразливі контролери

За даними видання, атака була пов’язана з трьома моделями контролерів виробництва данської Danfoss, а також Dixell і її американської материнської компанії Copeland. У публічних дослідженнях та рекомендаціях із безпеки зазначалося, що ці пристрої мали критичні вразливості, які могли дозволити віддалений вхід із правами адміністратора.

До недавнього часу контролери Danfoss використовували пароль, який змінювався щодня та генерувався на основі дати через доступну прошивку. Після аналізу коду такий пароль можна було відтворити для пристроїв, що не отримали актуального оновлення. Водночас однакові щоденні паролі застосовувалися для моделей, встановлених у сотнях або тисячах магазинів.

Застаріле обладнання та віддалений доступ

Дослідники вважають, що постраждалі магазини могли використовувати застарілу прошивку та не обмежити віддалений доступ до контролерів через VPN і список дозволених IP-адрес. Фахівці Pen Test Partners назвали такими базовими заходами кібергігієни ізоляцію контролерів від публічного інтернету, контрольований доступ до обладнання сторонніх постачальників, зміну відомих і стандартних облікових даних та оновлення програмного забезпечення.

Компанія Copeland у листі визнала наявність вразливості у знятому з виробництва поколінні контролерів, термін підтримки якого завершився, та повідомила, що працює з клієнтами для запобігання подібним інцидентам. Представники Danfoss не надали оперативної відповіді на запити видання. Повідомлялося також про ураження магазинів в Іспанії, Португалії, Польщі, Німеччині та Бельгії. Особи, причетні до атаки, публічно не заявляли про себе.